遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4517 公告中提及的弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4507 公告中提及的弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4477 公告中提及的一個弱點影響。

    vsftpd 套件包含極安全檔案傳輸通訊協定 (FTP) 程序可用於透過網路提供檔案。

    安全性修正：

    * vsftpdvsftpd透過 ls 命令參數剖析中的整數溢位造成拒絕服務 (CVE-2025-14242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4456 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 9.0.115 和 .NET Runtime 9.0.14.Security 修正

    * .net.NET透過超出邊界讀取造成拒絕服務 (CVE-2026-26127)

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4454 公告中提及的一個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 8.0.125 和 .NET Runtime 8.0.25.Security 修正

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:4472 公告中提及的一個弱點影響。

    OpenSSL 工具組為機器提供安全的通訊支援。此版本的 OpenSSL 套件僅包含 1.1.1 版中的函式庫，並用於維持與先前版本的相容性。

    安全性修正：

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4437 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22855)

    * freerdp：FreeRDP 全域緩衝區溢位 (CVE-2026-22858)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4442 公告中提及的弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4443 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 9.0.115 和 .NET Runtime 9.0.14.Security 修正

    * .net.NET透過超出邊界讀取造成拒絕服務 (CVE-2026-26127)

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2026:4460 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56013)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 已將 ansible-rulebook 更新至 1.0.9
    * 已將 automation-controller 更新至 4.5.31
    * automation-eda-controller 已更新至 1.0.9
    * 已將 automation-hub 更新至 4.9.6
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.4-15
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4444 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:4432 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4446 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22855)

    * freerdp：FreeRDP 全域緩衝區溢位 (CVE-2026-22858)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4214 公告中提及的弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4216 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4212 公告中提及的一個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:4222 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:4221 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4266 公告中提及的一個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4242 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心：Linux 核心 ALSA USB 音訊驅動程式：導致資訊洩漏和拒絕服務的緩衝區溢位 (CVE-2025-40269)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3851 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.20.16 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:3855

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.20 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.20/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4188 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：gnutls_pkcs11_token_init() 函式中的堆疊型緩衝區溢位 (CVE-2025-9820)

    * gnutls：GnuTLS：透過憑證驗證期間過度消耗資源造成拒絕服務 (CVE-2025-14831)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4244 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心xHCI 驅動程式等時事件處理導致資料遺失或 UAF 的爭用情形 (CVE-2025-37882)

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3875 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.35 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:3905

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)
    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4267 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4254 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL oidvector 洩漏一些位元組的記憶體 (CVE-2026-2003)

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4256 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4243 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心：Linux 核心 ALSA USB 音訊驅動程式：導致資訊洩漏和拒絕服務的緩衝區溢位 (CVE-2025-40269)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4306 公告中提及的多個弱點影響。

    MinGW Windows Libpng 程式庫。

    安全性修正：

    * libpng：libpng：透過簡化寫入 API 中的整數截斷造成資訊洩漏和拒絕服務 (CVE-2026-22801)

    * libpng：libpng：透過 png_image_finish_read 中的堆積緩衝區過度讀取，造成拒絕服務和資訊洩漏 (CVE-2026-22695)

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4264 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4246 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)

    * 核心：Linux 核心：RDMA/rxe 釋放後使用弱點，可能導致任意程式碼執行 (CVE-2025-38024)

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心：核心：exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4211 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4260 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4245 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心xHCI 驅動程式等時事件處理導致資料遺失或 UAF 的爭用情形 (CVE-2025-37882)

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4207 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4235 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4177 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4173 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：ICNS 檔案解析存在堆疊型緩衝區溢位弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2047)

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4165 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4168 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4163 公告中提及的弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4143 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4164 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4152 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4162 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MySQL 用戶端程式和一般 MySQL 檔案。

    安全性修正：

    * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21941)

    * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21948)

    * mysqlInnoDB 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21936)

    * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21968)

    * mysqlDDL 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21937)

    * mysql執行緒共用不明弱點 (2026 年 1 月 CPU) (CVE-2026-21964)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4174 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4166 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4141 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4142 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4139 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
301988	RHEL 8：php:7.4 (RHSA-2026:4517)	high
301987	RHEL 8：php:7.4 (RHSA-2026:4507)	high
301986	RHEL 8vsftpd (RHSA-2026:4477)	medium
301985	RHEL 9：.NET 9.0 (RHSA-2026:4456)	high
301984	RHEL 9：.NET 8.0 (RHSA-2026:4454)	high
301983	RHEL 9：compat-openssl11 (RHSA-2026:4472)	high
301941	RHEL 9：freerdp (RHSA-2026:4437)	medium
301940	RHEL 8：vim (RHSA-2026:4442)	medium
301939	RHEL 8：.NET 9.0 (RHSA-2026:4443)	high
301938	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (重要) (RHSA-2026:4460)	high
301937	RHEL 8：核心 (RHSA-2026:4444)	high
301936	RHEL 8：thunderbird (RHSA-2026:4432)	critical
301935	RHEL 8：freerdp (RHSA-2026:4446)	medium
301934	RHEL 8：openssl (RHSA-2026:4214)	high
301911	RHEL 9：python3.11 (RHSA-2026:4216)	medium
301904	RHEL 9：php (RHSA-2026:4212)	high
301903	RHEL 9libpng15 (RHSA-2026:4222)	high
301902	RHEL 9libpng15 (RHSA-2026:4221)	high
301865	RHEL 9：php (RHSA-2026:4266)	high
301845	RHEL 8：核心 (RHSA-2026:4242)	high
301844	RHEL 9：OpenShift Container Platform 4.20.16 (RHSA-2026:3851)	medium
301843	RHEL 9：gnutls (RHSA-2026:4188)	medium
301842	RHEL 9：kernel-rt (RHSA-2026:4244)	high
301841	RHEL 8：OpenShift Container Platform 4.18.35 (RHSA-2026:3875)	high
301840	RHEL 9 : opentelemetry-collector (RHSA-2026:4267)	critical
301839	RHEL 9：postgresql:15 (RHSA-2026:4254)	high
301838	RHEL 10：opentelemetry-collector (RHSA-2026:4256)	critical
301837	RHEL 8：核心 (RHSA-2026:4243)	high
301836	RHEL 8mingw-libpng (RHSA-2026:4306)	high
301835	RHEL 9 : opentelemetry-collector (RHSA-2026:4264)	critical
301834	RHEL 9：核心 (RHSA-2026:4246)	high
301833	RHEL 9：osbuild-composer (RHSA-2026:4211)	high
301800	RHEL 10：thunderbird (RHSA-2026:4260)	critical
301799	RHEL 9：核心 (RHSA-2026:4245)	high
301789	RHEL 9：389-ds-base (RHSA-2026:4207)	high
301788	RHEL 9nginx:1.26 (RHSA-2026:4235)	high
301782	RHEL 9 : opentelemetry-collector (RHSA-2026:4177)	critical
301732	RHEL 9 : gimp (RHSA-2026:4173)	high
301731	RHEL 9：python3.12 (RHSA-2026:4165)	medium
301730	RHEL 9：python3.9 (RHSA-2026:4168)	medium
301729	RHEL 8：openssl (RHSA-2026:4163)	high
301692	RHEL 9python-pyasn1 (RHSA-2026:4143)	high
301691	RHEL 10：git-lfs (RHSA-2026:4164)	critical
301690	RHEL 9：firefox (RHSA-2026:4152)	critical
301689	RHEL 10mysql8.4 (RHSA-2026:4162)	medium
301688	RHEL 10：opentelemetry-collector (RHSA-2026:4174)	critical
301687	RHEL 10：git-lfs (RHSA-2026:4166)	critical
301686	RHEL 9python-pyasn1 (RHSA-2026:4141)	high
301649	RHEL 9python-pyasn1 (RHSA-2026:4142)	high
301648	RHEL 8python-pyasn1 (RHSA-2026:4139)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

high

medium

medium

high

high

high

critical

medium

high

medium

high

high

high

high

high

medium

medium

high

high

critical

high

critical

high

high

critical

high

high

critical

high

high

high

critical

high

medium

medium

high

high

critical

critical

medium

critical

critical

high

high

high