遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:85325 公告中提及的一個弱點影響。

    Bubblewrap (/usr/bin/bwrap) 是非特權容器的核心執行引擎，在沒有使用者命名空間的核心上作為 setuid 二進位檔執行。

    安全性修正：

    * bubblewrap：透過 /oldroot 的符號連結遊走允許在安裝期間在沙箱之外寫入檔案 （CVE-2026-87766）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85321 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：openvswitch：將 tunnel netdev_put 推遲到 RCU 釋放階段執行 (CVE-2026-31678)

    * 核心：xfrm： espintcp：不要重複使用進行中的部分發送 （CVE-2026-52935）

    * 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

    * 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

    * 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

    * 核心：usb：typec：tcpm：在 svdm_consume_modes（） （CVE-2026-63962） 中每次反覆運算綁定altmode_desc[]

    * 核心：sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （CVE-2026-68162）

    * 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

    * 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

    * 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

    * 核心：藍牙：hci_sync：修正廣告資料 UAF （CVE-2026-74509）

    * 核心：sctp：保持 chunk->transport 與排入佇列的清單保持一致 （CVE-2026-74588）

    * 核心：sctp：使用前驗證 cookie AUTH 狀態 （CVE-2026-74752）

    * 核心：smb： client：拒絕位元組計數太小的樹狀連接回應 （CVE-2026-89631）

    * 核心：smb： client：修正 coalesce_t2（） 中未經驗證的 DataOffset 的 OOB 讀取/寫入 （CVE-2026-89633）

    * 核心： signal：防止 exec（） 爭用 （CVE-2026-98256）

    * 核心：exec：在 de_thread（） （CVE-2026-98260） 之後立即清理 POSIX 計時器

    錯誤修正和增強功能：

    * [10.2.z] kselftests： mm： hugepage-mremap： 救助！mremap：預期失敗，但呼叫成功 （JIRA：RHEL-181987）

    * [IBM 10.3 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [rhel-10.2.z] （JIRA：RHEL-245336）

    * 批次：z-stream xfrm - rhel-10.2.z （NST-Core-26W38） （JIRA：RHEL-256678）

    * RHIVOS - [backport] S32G 驅動程式啟用 - USB （JIRA：RHEL-257228）

    * 修正 L1VH GA 的擱置核心問題 - 核心 （JIRA：RHEL-267038）

    * 反向移植 6785011f8b16 （ipv4：在完成總和檢查碼之前驗證checksum_start） [rhel-10.2.z] （JIRA：RHEL-280590）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85306 公告中提及的一個弱點影響。

    Bubblewrap (/usr/bin/bwrap) 是非特權容器的核心執行引擎，在沒有使用者命名空間的核心上作為 setuid 二進位檔執行。

    安全性修正：

    * bubblewrap：在設定期間，透過 /oldroot 的符號連結遍歷允許在沙箱之外寫入檔案 (CVE-2026-87766)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85317 公告中提及的一個弱點影響。

    Bubblewrap (/usr/bin/bwrap) 是非特權容器的核心執行引擎，在沒有使用者命名空間的核心上作為 setuid 二進位檔執行。

    安全性修正：

    * bubblewrap：透過 /oldroot 的符號連結遊走允許在安裝期間在沙箱之外寫入檔案 （CVE-2026-87766）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85324 公告中提及的一個弱點影響。

    Bubblewrap (/usr/bin/bwrap) 是非特權容器的核心執行引擎，在沒有使用者命名空間的核心上作為 setuid 二進位檔執行。

    安全性修正：

    * bubblewrap：透過 /oldroot 的符號連結遊走允許在安裝期間在沙箱之外寫入檔案 （CVE-2026-87766）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:85319 公告中提及的一個弱點影響。

    Bubblewrap (/usr/bin/bwrap) 是非特權容器的核心執行引擎，在沒有使用者命名空間的核心上作為 setuid 二進位檔執行。

    安全性修正：

    * bubblewrap：透過 /oldroot 的符號連結遊走允許在安裝期間在沙箱之外寫入檔案 （CVE-2026-87766）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85239 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python: python：在臨時目錄清理期間透過爭用情形刪除任意檔案 (CVE-2026-12345)

    * python: python：由於 SSLContext.wrap_bio() 中缺少 server_hostname 驗證導致證書驗證繞過 (CVE-2026-19553)

    * python：當 sni_callback 切換上下文時，伺服器端 SSLContext 發生釋放後使用弱點 (CVE-2026-19445)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 7 / 8 / 9 主機已安裝套件，該套件會受到公告中 RHSA-2026:85249 提及的弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * puppet-agent：CMS 金鑰展開中的堆積緩衝區溢位 （CVE-2026-63072）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85102 公告中提及的弱點影響。

    GD 是一個開放原始碼程式庫，可供程式設計人員動態建立影像。GD 可建立 PNG、JPEG、GIF、WebP、XPM、BMP 影像及其他格式。

    安全性修正：

    * libgd：處理特製的 GIF 檔案時發生緩衝區溢位弱點 (CVE-2026-9672)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:85253 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： gegl： GIMP： 透過 HDR 檔案剖析中的整數溢位執行遠端程式碼 （CVE-2026-18300）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:85234 公告中提及的多個弱點影響。

    RESTEasy 包含 JBoss 專案，其可提供協助建構 RESTful Web 服務與 RESTful Java 應用程式的架構。這是 JAX-RS 規格的完整認證及可攜式實作。

    安全性修正：

    * resteasy-core： RESTEasy： IIOImageProvider 無界影像解碼 （解壓縮炸彈 DoS） （CVE-2026-89059）

    * resteasy-core： RESTEasy：CorsFilter 使用萬用字元組態 （CVE-2026-89058） 下的憑證反映任意來源

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84753 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：SHIFT_JISX0213 -> （CVE-2026-77117） 中的非進度 DoS

    * glibc：EUC_JISX0213 -> UCS-4 轉換狀態中的非進度 DoS （CVE-2026-80489）

    * glibc： glibc：透過攻擊者控制的 fopen 模式字串 （CVE-2026-18374） 導致堆積緩衝區溢位

    * glibc：glibc DNS 存根剖析器：透過組態 （CVE-2026-8674） 中的長搜尋網域造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:85231 公告中提及的一個弱點影響。

    Jackson 資料處理器的一般用途資料繫結功能和樹狀結構模型。它建置在核心串流剖析器/產生器套件之上，並使用 Jackson 註解進行設定。

    安全性修正：

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core：jackson-databind： Jackson-databind：
    透過二次正向參照完成的拒絕服務 （CVE-2026-91777）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:85254 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： gegl： GIMP： 透過 HDR 檔案剖析中的整數溢位執行遠端程式碼 （CVE-2026-18300）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:85193 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server： 在被動抓取處理中，透過釋放後使用執行任意程式碼 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 透過特製的 RandR 提供者屬性要求 （CVE-2026-93521） 進行權限提升

    * xorg-x11-server： xwayland： xorg-x11-server： 在 XKB 幾何圖形處理中，透過雙重釋放執行任意程式碼 （CVE-2026-88812）

    * xorg-x11-server： xorg-x11-server： 透過 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未經驗證的修飾符進行越界寫入

    * xorg-x11-server： glamor：來源座標範圍的緩衝區大小tmp_bits以 upload_boxes （CVE-2026-93522） 為單位

    * xorg-x11-server： xorg-x11-server：透過 GLX RenderLarge 堆積型緩衝區溢位 （CVE-2026-93517） 執行任意程式碼

    * xorg-x11-server： xorg-x11-server：在鍵盤映射調整大小期間，透過整數截斷執行任意程式碼 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 透過 input_constrain_cursor（） 中的緩衝區溢位執行任意程式碼 （CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server：透過 XKB 金鑰碼處理 （CVE-2026-93520） 中越界寫入執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84799 公告中提及的多個弱點影響。

    MariaDB 是 MySQL 的社群開發分支 - 一個多用戶、多執行緒的 SQL 資料庫伺服器。為用戶端/伺服器實作，其中包含一個伺服器程序 (mariadbd) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * pcre2： PCRE2：越界寫入允許透過特製的規則運算式 （CVE-2026-86145） 執行任意程式碼

    * pcre2： PCRE2： pcre2_jit_match （CVE-2026-89161） 中的記憶體損毀弱點

    * pcre2： pcre2： 透過特製的規則運算式 （CVE-2026-103111） 進行越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84721 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wireshark： Wireshark：透過 .22 通訊協定解剖器當機造成 C12拒絕服務 （CVE-2026-76886）

    * wireshark： Wireshark：透過 RRC 通訊協定剖析器越界寫入 （CVE-2026-76880） 的拒絕服務

    * wireshark： Wireshark： ESS 通訊協定剖析器中的拒絕服務弱點 （CVE-2026-76919）

    * wireshark： Wireshark：透過 .22 通訊協定解剖器當機造成 C12拒絕服務 （CVE-2026-76879）

    * wireshark： Wireshark：透過 X.509IF 通訊協定剖析器當機造成拒絕服務 （CVE-2026-76928）

    * wireshark： Wireshark： H.245 通訊協定剖析器中的拒絕服務弱點 （CVE-2026-76927）

    * wireshark： wireshark：透過 SPDY 剖析器中的堆積型緩衝區溢位造成拒絕服務 （CVE-2026-95387）

    * wireshark：wireshark 中的堆積型緩衝區溢位 （CVE-2026-95389）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

    * 核心：crypto：pcrypt - 修正 MAY_BACKLOG 要求的處理 (CVE-2026-43493)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    * 核心：核心：strparser：透過 strp_done（） 取消後透過 msg_timer_work 重新武裝的釋放後使用 （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84844 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * python-tornado： Tornado：透過過多的 URL 編碼內文欄位 （CVE-2026-82397） 造成拒絕服務

    * python-tornado：透過傳輸編碼走私 HTTP 請求之前 6.4.1 的龍捲風 （CVE-2024-14029）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84843 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * python-tornado： Tornado：透過過多的 URL 編碼內文欄位 （CVE-2026-82397） 造成拒絕服務

    * python-tornado：透過傳輸編碼走私 HTTP 請求之前 6.4.1 的龍捲風 （CVE-2024-14029）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:84887 公告中提及的多個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）

    * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）

    * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84571 公告中提及的一個弱點影響。

    這些 rsyslog 套件提供增強的多執行緒 syslog 程序。它支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及輸出格式微調控制項。

    安全性修正：

    * rsyslog：rsyslog 的選用 imptcp 輸入模組中存在組態相依問題，可能允許未經驗證的遠端對等體損毀 rsyslogd (CVE-2026-19654)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:84842 公告中提及的一個弱點影響。

    Flatpak-builder 是用於從來源構建 flatpak 的工具。

    安全性修正：

    * flatpak-builder：在修補程式原始碼擷取中，透過 'git am' 鉤子執行主機程式碼 （'use-git-am'） （CVE-2026-86320）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84589 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * pacote： Pacote：透過 addGitSha 函式 （CVE-2026-9496） 中特製的 spec.rawSpec 值造成拒絕服務

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85191 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server： 在被動抓取處理中，透過釋放後使用執行任意程式碼 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 透過特製的 RandR 提供者屬性要求 （CVE-2026-93521） 進行權限提升

    * xorg-x11-server： xwayland： xorg-x11-server： 在 XKB 幾何圖形處理中，透過雙重釋放執行任意程式碼 （CVE-2026-88812）

    * xorg-x11-server： xorg-x11-server： 透過 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未經驗證的修飾符進行越界寫入

    * xorg-x11-server： glamor：來源座標範圍的緩衝區大小tmp_bits以 upload_boxes （CVE-2026-93522） 為單位

    * xorg-x11-server： xorg-x11-server：透過 GLX RenderLarge 堆積型緩衝區溢位 （CVE-2026-93517） 執行任意程式碼

    * xorg-x11-server： xorg-x11-server：在鍵盤映射調整大小期間，透過整數截斷執行任意程式碼 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 透過 input_constrain_cursor（） 中的緩衝區溢位執行任意程式碼 （CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server：透過 XKB 金鑰碼處理 （CVE-2026-93520） 中越界寫入執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84795 公告中提及的一個弱點影響。

    librabbitmq 套件提供進階訊息佇列通訊協定 (AMQP) 用戶端程式庫，可讓您與使用 0-9-1 版通訊協定的 AMQP 伺服器進行通訊。

    安全性修正：

    * rabbitmq-c： rabbitmq-c：導致拒絕服務的堆積緩衝區溢位 （CVE-2026-44236）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84798 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * python-tornado： Tornado：透過過多的 URL 編碼內文欄位 （CVE-2026-82397） 造成拒絕服務

    * python-tornado：透過傳輸編碼走私 HTTP 請求之前 6.4.1 的龍捲風 （CVE-2024-14029）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:84832 公告中提及的一個弱點影響。

    Flatpak-builder 是用於從來源構建 flatpak 的工具。

    安全性修正：

    * flatpak-builder：在修補程式原始碼擷取中，透過 'git am' 鉤子執行主機程式碼 （'use-git-am'） （CVE-2026-86320）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84834 公告中提及的一個弱點影響。

    Flatpak-builder 是用於從來源構建 flatpak 的工具。

    安全性修正：

    * flatpak-builder：在修補程式原始碼擷取中，透過 'git am' 鉤子執行主機程式碼 （'use-git-am'） （CVE-2026-86320）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85099 公告中提及的弱點影響。

    GD 是一個開放原始碼程式庫，可供程式設計人員動態建立影像。GD 可建立 PNG、JPEG、GIF、WebP、XPM、BMP 影像及其他格式。

    安全性修正：

    * libgd：處理特製的 GIF 檔案時發生緩衝區溢位弱點 (CVE-2026-9672)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:84833 公告中提及的一個弱點影響。

    Flatpak-builder 是用於從來源構建 flatpak 的工具。

    安全性修正：

    * flatpak-builder：在修補程式原始碼擷取中，透過 'git am' 鉤子執行主機程式碼 （'use-git-am'） （CVE-2026-86320）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84793 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CVE-2026-46149)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84744 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： gimp：透過特製的預設檔案 （CVE-2026-90947） 在燈光效果外掛程式中越界寫入

    * gimp： gimp：ICO 載入器中透過嵌入式 PNG 維度中的整數溢位 （CVE-2026-90948） 的堆積型緩衝區溢位

    * gimp：產生 PSD 檔案的縮圖預覽時，發生整數溢位 （CVE-2026-92248）

    * gimp： gimp：透過特製的預設檔案 （CVE-2026-97185） 在 GIMPressionist 外掛程式中進行越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84796 公告中提及的多個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * OpenEXR： OpenEXR：透過特製的 EXR 檔案處理造成記憶體損毀和拒絕服務 （CVE-2026-34544）

    * OpenEXR： OpenEXR： 透過特製的 EXR 檔案 （CVE-2026-59184） 造成越界寫入弱點

    * OpenEXR： OpenEXR：因越界讀取 （CVE-2026-59189） 導致的資訊洩露和拒絕服務

    * OpenEXR： OpenEXR：透過特製的 EXR 影像檔案 （CVE-2026-59982） 進行拒絕服務或資訊洩露

    * OpenEXR： OpenEXR：透過越界讀取 （CVE-2026-59981） 進行資訊洩露和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85135 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * python-tornado： Tornado：透過過多的 URL 編碼內文欄位 （CVE-2026-82397） 造成拒絕服務

    * python-tornado：透過傳輸編碼走私 HTTP 請求之前 6.4.1 的龍捲風 （CVE-2024-14029）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84573 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特定低層 OCB 加密/解密呼叫，造成資訊洩漏和資料竄改 (CVE-2025-69418)

    * openssl: openssll：透過無效的 RSA 公用金鑰從未初始化的記憶體洩漏資訊 (CVE-2026-31790)

    * openssl: OpenSSL：在處理 CMS EnvelopedData 期間，由於 NULL 指標解除參照造成拒絕服務 (CVE-2026-28390)

    * openssl：CMS AuthEnvelopedData 處理可能接受偽造的訊息 (CVE-2026-34182)

    * openssl：在 EVP_Cipher() 路徑上忽略 AES-OCB IV (CVE-2026-45445)

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85132 公告中提及的弱點影響。

    GD 是一個開放原始碼程式庫，可供程式設計人員動態建立影像。GD 可建立 PNG、JPEG、GIF、WebP、XPM、BMP 影像及其他格式。

    安全性修正：

    * libgd：處理特製的 GIF 檔案時發生緩衝區溢位弱點 (CVE-2026-9672)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84576 公告中提及的多個弱點影響。

    這些 rsyslog 套件提供增強的多執行緒 syslog 程序。它支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及輸出格式微調控制項。

    安全性修正：

    * rsyslog：rsyslog 的選用 imptcp 輸入模組中存在組態相依問題，可能允許未經驗證的遠端對等體損毀 rsyslogd (CVE-2026-19654)

    * rsyslog：rsyslog：透過 RainerScript replace() 函式中的堆積緩衝區溢位造成拒絕服務 (CVE-2026-78002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:84588 公告中提及的一個弱點影響。

    此模組會實作 URI 類別。此類別的物件代表 RFC 2396 中指定的統一資源識別碼參照 (並由 RFC 2732 更新)。

    安全性修正：

    * URI: URI (用於 Perl)：由於缺少 Unicode 正規化而對導致不正確的主機名稱編碼，從而導致迴避安全機制弱點 (CVE-2026-19953)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84677 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CVE-2026-46149)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84572 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特定低層 OCB 加密/解密呼叫，造成資訊洩漏和資料竄改 (CVE-2025-69418)

    * openssl: openssll：透過無效的 RSA 公用金鑰從未初始化的記憶體洩漏資訊 (CVE-2026-31790)

    * openssl: OpenSSL：在處理 CMS EnvelopedData 期間，由於 NULL 指標解除參照造成拒絕服務 (CVE-2026-28390)

    * openssl：CMS AuthEnvelopedData 處理可能接受偽造的訊息 (CVE-2026-34182)

    * openssl：在 EVP_Cipher() 路徑上忽略 AES-OCB IV (CVE-2026-45445)

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84703 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * pacote： Pacote：透過 addGitSha 函式 （CVE-2026-9496） 中特製的 spec.rawSpec 值造成拒絕服務

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84580 公告中提及的一個弱點影響。

    GD 是一個開放原始碼程式庫，可供程式設計人員動態建立影像。GD 可建立 PNG、JPEG、GIF、WebP、XPM、BMP 影像及其他格式。

    安全性修正：

    * libgd：處理特製的 GIF 檔案時發生緩衝區溢位弱點 (CVE-2026-9672)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84587 公告中提及的一個弱點影響。

    此模組會實作 URI 類別。此類別的物件代表 RFC 2396 中指定的統一資源識別碼參照 （並由 RFC 2732 更新）。

    安全性修正：

    * URI： URI （適用於 Perl）：由於缺少 Unicode 正規化 （） 導致的主機名稱編碼不正確而導致的安全繞過 （CVE-2026-19953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84586 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:84595 公告中提及的多個弱點影響。

    Cockpit 的檔案系統瀏覽器

    安全性修正：

    * cockpit-files： cockpit-files：透過特權貼上 （CVE-2026-91202） 中後面的符號連結進行任意檔案擁有權變更

    * cockpit-files： cockpit-files：本機攻擊者可透過符號連結爭用 （CVE-2026-91205） 劫持檔案擁有權

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:84590 公告中提及的一個弱點影響。

    此模組會實作 URI 類別。此類別的物件代表 RFC 2396 中指定的統一資源識別碼參照 (並由 RFC 2732 更新)。

    安全性修正：

    * URI: URI (用於 Perl)：由於缺少 Unicode 正規化而對導致不正確的主機名稱編碼，從而導致迴避安全機制弱點 (CVE-2026-19953)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:84579 公告中提及的一個弱點影響。

    GD 是一個開放原始碼程式庫，可供程式設計人員動態建立影像。GD 可建立 PNG、JPEG、GIF、WebP、XPM、BMP 影像及其他格式。

    安全性修正：

    * libgd：處理特製的 GIF 檔案時發生緩衝區溢位弱點 (CVE-2026-9672)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:84585 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:84591 公告中提及的多個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs：堆積過度讀取導致透過特製影像 （CVE-2026-77219） 洩露資訊

    * emacs： emacs：透過 TRAMP （CVE-2026-79992） 中特製的檔案名稱進行命令插入

    * emacs： Emacs：Flymake 模式下的任意程式碼執行 （CVE-2026-96442）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
367412	RHEL 9：氣泡膜（RHSA-2026:85325）	high
367411	RHEL 10：kernel (RHSA-2026:85321)	medium
367410	RHEL 8：bubblewrap (RHSA-2026:85306)	high
367409	RHEL 8：氣泡膜（RHSA-2026:85317）	high
367408	RHEL 8：氣泡膜（RHSA-2026:85324）	high
367407	RHEL 9：氣泡膜（RHSA-2026:85319）	high
367385	RHEL 8：python3 (RHSA-2026:85239)	critical
367384	RHEL 10 / 7 / 8 / 9：Satellite 6 用戶端更新（中等）（RHSA-2026:85249）	high
367383	RHEL 8：gd (RHSA-2026:85102)	high
367382	RHEL 9：gegl04 （RHSA-2026:85253）	high
367381	RHEL 9：resteasy （RHSA-2026:85234）	high
367380	RHEL 10：glibc (RHSA-2026:84753)	medium
367379	RHEL 9 ： jackson-databind （RHSA-2026:85231）	high
367378	RHEL 9：gegl04 （RHSA-2026:85254）	high
367377	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:85193)	high
367376	RHEL 10：mariadb11.8 （RHSA-2026:84799）	high
367289	RHEL 10：wireshark （RHSA-2026:84721）	critical
367288	RHEL 8：核心 (RHSA-2026:85000)	high
367287	RHEL 8：pcs (RHSA-2026:84844)	critical
367286	RHEL 8：pcs (RHSA-2026:84843)	critical
367285	RHEL 8：libreswan (RHSA-2026:84887)	medium
367284	RHEL 9：rsyslog (RHSA-2026:84571)	high
367283	RHEL 9 ： flatpak-builder （RHSA-2026:84842）	high
367282	RHEL 9：nodejs:22 (RHSA-2026:84589)	high
367281	RHEL 10 ： xorg-x11-server-Xwayland （RHSA-2026:85191）	high
367280	RHEL 10：librabbitmq （RHSA-2026:84795）	high
367279	RHEL 8：pcs (RHSA-2026:84798)	critical
367278	RHEL 9 ： flatpak-builder （RHSA-2026:84832）	high
367277	RHEL 10 ： flatpak-builder （RHSA-2026:84834）	high
367276	RHEL 8：gd (RHSA-2026:85099)	high
367275	RHEL 9 ： flatpak-builder （RHSA-2026:84833）	high
367274	RHEL 8：核心 (RHSA-2026:84793)	high
367273	RHEL 8 : gimp:2.8 (RHSA-2026:84744)	high
367272	RHEL 10：openexr （RHSA-2026:84796）	high
367271	RHEL 8：pcs (RHSA-2026:85135)	critical
367270	RHEL 9：openssl (RHSA-2026:84573)	high
367269	RHEL 8：gd (RHSA-2026:85132)	high
367229	RHEL 9：rsyslog (RHSA-2026:84576)	high
367228	RHEL 9：perl-URI (RHSA-2026:84588)	medium
367227	RHEL 8：核心 (RHSA-2026:84677)	high
367226	RHEL 9：openssl (RHSA-2026:84572)	high
367225	RHEL 10：nodejs22 (RHSA-2026:84703)	high
367224	RHEL 9：gd （RHSA-2026:84580）	high
367223	RHEL 10 ： perl-URI （RHSA-2026:84587）	medium
367222	RHEL 8：libsoup (RHSA-2026:84586)	high
367221	RHEL 9：cockpit-files （RHSA-2026:84595）	medium
367220	RHEL 8：perl-URI (RHSA-2026:84590)	medium
367219	RHEL 9：gd （RHSA-2026:84579）	high
367218	RHEL 7：postgresql (RHSA-2026:84585)	high
367217	RHEL 10：emacs （RHSA-2026:84591）	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

critical

high

critical

critical

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

medium

high

high

high

high

medium

high

medium

medium

high

high

medium