遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:34211 公告中所提及。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：glibc：有 `%mc` 格式說明符和大寬度的 `scanf` 中的堆積緩衝區溢位 (CVE-2026-5450)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34095 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * kernel: RDMA/umem：修正失敗路徑中的雙重 dma_buf_unpin (CVE-2026-43128)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    * 核心：exit：防止搶佔 oopsing TASK_DEAD 任務 (CVE-2026-46173)

    錯誤修正和增強功能：

    * [rhel-9] 警告：偵測到可能的遞迴鎖定 - vmd_enable_domain+0x757/0x910 （JIRA：RHEL-174467）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34094 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX(CVE-2025-21648)

    * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)

    * kernel: ALSA: aloop：修復觸發 PCM 時的 racy 存取 (CVE-2026-23191)

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

    * kernel: RDMA/umem：修正失敗路徑中的雙重 dma_buf_unpin (CVE-2026-43128)

    * 核心：tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (CVE-2026-43198)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：scsi：qla2xxx：完全修正 fcport 重複釋放 (CVE-2026-43414)

    * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    * 核心：exit：防止搶佔 oopsing TASK_DEAD 任務 (CVE-2026-46173)

    * 核心：netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CVE-2026-46244）

    錯誤修正和增強功能：

    * iavf：在 POD 改動期間，可能未為 VLAN 介面新增 VLAN 篩選器，spoofchk 會丟棄後續封包 [rhel-9.6.z] （JIRA：RHEL-172991）

    * [rhel-9] 警告：偵測到可能的遞迴鎖定 - vmd_enable_domain+0x757/0x910 [rhel-9.6.z] （JIRA：RHEL-174469）

    * RHEL9.4 - s390/mm：新增缺少的安全儲存存取修正 [rhel-9.6.z] （JIRA：RHEL-183316）

    * drm/mgag200：300 毫秒忙碌迴圈 [rhel-9.6.z] （JIRA：RHEL-150177）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34156 公告中提及的一個弱點影響。

    循環配置資源資料庫 （RRD） 系統會儲存並顯示時間序列資料，例如網路頻寬、機房溫度和伺服器平均負載。RRDtool 是一個高性能數據記錄和繪圖實用程序，可以輕鬆地與 shell 腳本集成，或用於使用其 Perl、Python、Ruby、Lua、Tcl 和 PHP 綁定創建應用程序。數據以緊湊的方式存儲，不會隨著時間的推移而擴展，RRDtool 通過處理數據來強制執行一定的數據密度，為用戶提供有用的圖表。

    安全性修正：

    * rrdtool：rrdcached handle_request_create（） 中的堆疊緩衝區溢位允許透過不受限制的 DS/RRA 引數 （CVE-2026-43958） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34043 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:29079 公告中提及的一個弱點影響。

  - google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由於 HTTP/2 路徑驗證不當而導致授權繞過 （CVE-2026-33186）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33630 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33666 公告中提及的一個弱點影響。

    適用於 NVIDIA 的 Red Hat Enterprise Linux 核心套件的特殊版本。

    * CVE-2026-46331 核心：net/sched：act_pedit：擴展每個鍵的可寫入 skb 範圍

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 RHEL for NVIDIA 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33501 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33576 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby： net-imap： Net：：IMAP： 透過特製的 IMAP 回應造成拒絕服務 （CVE-2026-42245）

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33900 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * kernel: RDMA/umem：修正失敗路徑中的雙重 dma_buf_unpin (CVE-2026-43128)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    * 核心：exit：防止搶佔 oopsing TASK_DEAD 任務 (CVE-2026-46173)

    錯誤修正和增強功能：

    * [rhel-9] 警告：偵測到可能的遞迴鎖定 - vmd_enable_domain+0x757/0x910 （JIRA：RHEL-174467）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33577 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby： net-imap： Net：：IMAP： 透過特製的 IMAP 回應造成拒絕服務 （CVE-2026-42245）

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33899 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    錯誤修正和增強功能：

    * NVMe-FC：NVMe 控制器重設測試期間發生錯誤 （JIRA：RHEL-178448）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33722 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * user_u SELinux 使用者無法以非 root 使用者身分執行 podman 容器 (JIRA:RHEL-135342)

    * podman 不會清理所有檔案，並且會留下佔用磁碟空間的孤立檔案 [rhel-8.10.z] (JIRA:RHEL-173978)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33731 公告中提及的一個弱點影響。

    循環配置資源資料庫 （RRD） 系統會儲存並顯示時間序列資料，例如網路頻寬、機房溫度和伺服器平均負載。RRDtool 是一個高性能數據記錄和繪圖實用程序，可以輕鬆地與 shell 腳本集成，或用於使用其 Perl、Python、Ruby、Lua、Tcl 和 PHP 綁定創建應用程序。數據以緊湊的方式存儲，不會隨著時間的推移而擴展，RRDtool 通過處理數據來強制執行一定的數據密度，為用戶提供有用的圖表。

    安全性修正：

    * rrdtool：rrdcached handle_request_create（） 中的堆疊緩衝區溢位允許透過不受限制的 DS/RRA 引數 （CVE-2026-43958） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33685 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext（） 錯誤路徑上的雙重釋放 （CVE-2026-46189）

    * 核心：RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    錯誤修正和增強功能：

    * 複製 - [RHEL 10.2 Bug] qla2xxx 快閃記憶體映像驗證失敗 [rhel-10.2.z] （JIRA：RHEL-181887）

    * tegra-se 修正與更新 [rhel-10.2.z] （JIRA：RHEL-182759）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33502 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33632 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint.c 中 xmlHTMLPrintFileContext 內的緩衝區過度讀取 (CVE-2024-34459)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33743 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：scsi：target：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用弱點 (CVE-2026-23216)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CVE-2026-46189)

    錯誤修正和增強功能：

    * [RHEL 8.10.z] 將 .sbat 區段新增至 x86 核心 (JIRA:RHEL-182788)

    * 日誌中顯示不正確的訊息 NFS: Server 寫入零位元組 (JIRA:RHEL-147665)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33565 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby： net-imap： Net：：IMAP： 透過特製的 IMAP 回應造成拒絕服務 （CVE-2026-42245）

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33633 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint.c 中 xmlHTMLPrintFileContext 內的緩衝區過度讀取 (CVE-2024-34459)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33450 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:33509 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33512 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33635 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint.c 中 xmlHTMLPrintFileContext 內的緩衝區過度讀取 (CVE-2024-34459)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33481 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [RHEL9] [tracker] 將 Galera 同步至 26.4.27 MariaDB:11.8 (JIRA：RHEL-140364)

    * 將 RHEL9 中的 MariaDB 11.8 同步至 11.8.8 (JIRA：RHEL-183085)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33449 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php: php-soap: php-src：PHP SOAP 擴充功能：透過釋放後使用弱點遠端執行程式碼 (CVE-2026-6722)

    * PHP: PHP：透過不當處理 ctype 函式中的簽名字元，造成拒絕服務 (CVE-2026-7258)

    * PHP: PHP-FPM: PHP-FPM：透過不當的 URL 淨化，引發跨網站指令碼弱點 (CVE-2026-6735)

    * PHP: PHP SoapServer：透過不正確的持久化處理，造成記憶體損毀和資訊外洩 (CVE-2026-7261)

    * php：透過 mb_ereg_search_init() 在 php_mb_check_encoding() 中造成 NULL 指標解除參照問題 (CVE-2026-7259)

    * php：由於缺少 <value>，SOAP apache:Map 解碼器中會產生 NULL 指標解除參照問題 (CVE-2026-7262)

    * php：metaphone() 中有號的整數溢位弱點 (CVE-2026-7568)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33503 公告中提及的弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33634 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint.c 中 xmlHTMLPrintFileContext 內的緩衝區過度讀取 (CVE-2024-34459)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33519 公告中提及的一個弱點影響。

    opencryptoki 套件包含針對 IBM Cryptocards 實作的 API 版本2.11PKCS#11，例如 IBM 4764 和 4765 加密卡。這些套件包括對 IBM 4758 加密輔助處理器 （已載入韌體）、 PKCS#11 IBM eServer 加密加速器 （IBM eServer System p 上的 FC 4960）、IBM Crypto Express2 （IBM System z 上的 FC 0863 或 FC 0870） 及 IBM CP Assist for Cryptographic Function （IBM System z 上的 FC 3863） 的支援。opencryptoki 包還帶來了一個軟件令牌實現，可以在沒有任何加密硬件的情況下使用。這些套件包含插槽常駐程式 （pkcsslotd） 和一般公用程式。

    安全性修正：

    * openCryptoki： openCryptoki：透過格式錯誤的 BER 編碼密碼編譯物件 （CVE-2026-40253） 進行資訊洩露和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33514 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33486 公告中提及的多個弱點影響。

    適用於 NVIDIA 的 Red Hat Enterprise Linux 核心套件的特殊版本。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 RHEL for NVIDIA 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33447 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33540 公告中提及的多個弱點影響。

    Ruby 是一種解釋型腳本語言，用於快速、輕鬆地進行物件導向程式設計。它具有許多處理文字檔案和執行系統管理任務的功能（如在 Perl 中）。它簡單、直接且可擴展。

    安全性修正：

    * ruby： net-imap： Net：：IMAP： 透過特製的 IMAP 回應造成拒絕服務 （CVE-2026-42245）

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33497 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33515 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby： net-imap： Net：：IMAP： 透過特製的 IMAP 回應造成拒絕服務 （CVE-2026-42245）

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33451 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33482 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [RHEL9][tracker] 將 Galera 同步至 26.4.27 MariaDB:10.11 (JIRA：RHEL-140363)

    * 將 RHEL9 中的 MariaDB 10.11 同步至 10.11.18 (JIRA：RHEL-183087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:33452 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33462 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:33445 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33478 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33416 公告中提及的一個弱點影響。

    Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。

    安全性修正：

    * atril：evince：xreader：PDF /GoToR 動作 argv 插入透過 dlopen （CVE-2026-46529） 啟用--gtk-module按一下 RCE

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33453 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33427 公告中提及的弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33464 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [RHEL8][tracker] 將 Galera 衍合至 26.4.27 MariaDB:10.11 (JIRA:RHEL-145347)

    * 將 RHEL8 中的 MariaDB 10.11 衍合至 10.11.18 (JIRA:RHEL-183088)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33455 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33441 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33444 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：透過 Lua 指令碼中的釋放後使用進行遠端程式碼執行 （CVE-2026-23631）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33456 公告中提及的一個弱點影響。

    giflib 是讀取和寫入 gif 影像的程式庫。

    安全性修正：

    * giflib： giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
324567	RHEL 7：glibc (RHSA-2026:34211)	critical
324566	RHEL 9：核心 (RHSA-2026:34095)	high
324565	RHEL 9：核心 (RHSA-2026:34094)	high
324564	RHEL 9：rrdtool （RHSA-2026:34156）	high
324114	RHEL 8：postgresql:12 (RHSA-2026:34043)	high
324113	RHCOS 4：OpenShift Container Platform 4.16.65 (RHSA-2026:29079)	critical
324084	RHEL 9：ruby (RHSA-2026:33630)	high
324083	RHEL 10：kernel (RHSA-2026:33666)	medium
324082	RHEL 9 : giflib (RHSA-2026:33501)	high
324081	RHEL 9：ruby:3.3 (RHSA-2026:33576)	high
324080	RHEL 9：kernel-rt (RHSA-2026:33900)	high
324079	RHEL 9 ： ruby：4.0 （RHSA-2026:33577）	high
324078	RHEL 8：核心 (RHSA-2026:33899)	high
324077	RHEL 8：container-tools:rhel8 (RHSA-2026:33722)	high
324076	RHEL 10：rrdtool （RHSA-2026:33731）	high
324075	RHEL 10：kernel (RHSA-2026:33685)	high
323992	RHEL 10：giflib （RHSA-2026:33502）	high
323991	RHEL 9 : libxml2 (RHSA-2026:33632)	high
323990	RHEL 8：核心 (RHSA-2026:33743)	high
323983	RHEL 10：ruby （RHSA-2026:33565）	high
323982	RHEL 9 : libxml2 (RHSA-2026:33633)	high
323981	RHEL 8 : giflib (RHSA-2026:33450)	high
323980	RHEL 9 : giflib (RHSA-2026:33509)	high
323979	RHEL 9：ruby (RHSA-2026:33512)	high
323978	RHEL 10：libxml2 （RHSA-2026:33635）	high
323977	RHEL 9：mariadb:11.8 (RHSA-2026:33481)	medium
323976	RHEL 9：php (RHSA-2026:33449)	critical
323975	RHEL 8 : giflib (RHSA-2026:33503)	high
323974	RHEL 9 : libxml2 (RHSA-2026:33634)	high
323973	RHEL 9：opencryptoki (RHSA-2026:33519)	medium
323972	RHEL 8：ruby:2.5 (RHSA-2026:33514)	high
323971	RHEL 10：kernel (RHSA-2026:33486)	high
323970	RHEL 10：giflib （RHSA-2026:33447）	high
323969	RHEL 10：ruby4.0 （RHSA-2026:33540）	high
323968	RHEL 9：postgresql:15 (RHSA-2026:33497)	high
323967	RHEL 8：ruby:3.3 (RHSA-2026:33515)	high
323966	RHEL 9 : giflib (RHSA-2026:33451)	high
323964	RHEL 9：mariadb:10.11 (RHSA-2026:33482)	medium
323912	RHEL 9 : giflib (RHSA-2026:33452)	high
323911	RHEL 9：ruby (RHSA-2026:33462)	high
323910	RHEL 8：thunderbird (RHSA-2026:33445)	critical
323909	RHEL 10：ruby （RHSA-2026:33478）	high
323908	RHEL 9：evince （RHSA-2026:33416）	high
323907	RHEL 8：vim (RHSA-2026:33453)	high
323906	RHEL 8: redis:6 (RHSA-2026:33427)	high
323905	RHEL 8：mariadb:10.11 (RHSA-2026:33464)	medium
323904	RHEL 8 : giflib (RHSA-2026:33455)	high
323903	RHEL 9：postgresql:15 (RHSA-2026:33441)	high
323902	RHEL 9：redis:7 (RHSA-2026:33444)	medium
323901	RHEL 8 : giflib (RHSA-2026:33456)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

high

high

medium

high

high

medium

high