遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83738 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：exec：在 de_thread（） （CVE-2026-98260） 之後立即清理 POSIX 計時器

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83739 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：exec：在 de_thread（） （CVE-2026-98260） 之後立即清理 POSIX 計時器

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:83796 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83657 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wireshark： Wireshark：透過 .22 通訊協定解剖器當機造成 C12拒絕服務 （CVE-2026-76886）

    * wireshark： Wireshark：透過 RRC 通訊協定剖析器越界寫入 （CVE-2026-76880） 的拒絕服務

    * wireshark： Wireshark： ESS 通訊協定剖析器中的拒絕服務弱點 （CVE-2026-76919）

    * wireshark： Wireshark： H.245 通訊協定剖析器中的拒絕服務弱點 （CVE-2026-76927）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:77547 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:77611 公告中提及的一個弱點影響。

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:83561 公告中提及的一個弱點影響。

    rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。

    安全性修正：

    * rpcbind：rpcbind 統計資料追蹤中的無限記憶體配置允許未經驗證的遠端拒絕服務 （CVE-2026-94640）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83617 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特定低層 OCB 加密/解密呼叫，造成資訊洩漏和資料竄改 (CVE-2025-69418)

    * openssl: openssll：透過無效的 RSA 公用金鑰從未初始化的記憶體洩漏資訊 (CVE-2026-31790)

    * openssl: OpenSSL：在處理 CMS EnvelopedData 期間，由於 NULL 指標解除參照造成拒絕服務 (CVE-2026-28390)

    * openssl：CMS AuthEnvelopedData 處理可能接受偽造的訊息 (CVE-2026-34182)

    * openssl：在 QUIC PATH_CHALLENGE 處理常式中記憶體無限成長 (CVE-2026-34183)

    * openssl：在 EVP_Cipher() 路徑上忽略 AES-OCB IV (CVE-2026-45445)

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83608 公告中提及的一個弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83544 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * grafana：外掛程式存檔擷取會逸出外掛程式目錄，允許程式碼執行 （CVE-2026-15815）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:83551 公告中提及的多個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript： ghostscript： -dSAFER 沙箱繞過 Type 5 陰影 OOB 寫入和程序流釋放後使用 （CVE-2026-101258）

    * ghostscript： ghostscript：PDFwrite 中透過特製字型資料 （） 的堆疊型緩衝區溢位 （CVE-2026-103226）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83572 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolv: resolv gem：透過特製的 DNS 回應導致不受控制的記憶體增長，從而造成拒絕服務 (CVE-2026-80212)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83563 公告中提及的一個弱點影響。

    rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。

    安全性修正：

    * rpcbind：rpcbind 統計資料追蹤中的無限記憶體配置弱點允許未經驗證的攻擊者在遠端執行拒絕服務攻擊 (CVE-2026-94640)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83546 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wireshark： Wireshark：透過 .22 通訊協定解剖器當機造成 C12拒絕服務 （CVE-2026-76886）

    * wireshark： Wireshark：透過 RRC 通訊協定剖析器越界寫入 （CVE-2026-76880） 的拒絕服務

    * wireshark： Wireshark： ESS 通訊協定剖析器中的拒絕服務弱點 （CVE-2026-76919）

    * wireshark： Wireshark： H.245 通訊協定剖析器中的拒絕服務弱點 （CVE-2026-76927）

    * wireshark： wireshark：透過 SPDY 剖析器中的堆積型緩衝區溢位造成拒絕服務 （CVE-2026-95387）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:83618 公告中提及的多個弱點影響。

    Libsoup 是 C 中的 HTTP 函式庫實作。它最初是名為 Soup 的 SOAP（簡單物件存取通訊協定）實作的一部分，但 SOAP 和非 SOAP 部分現在已被拆分為單獨的套件。libsoup 使用 Glib 主迴圈，旨在與 GTK 應用程式配合使用。這使得 GNOME 應用程式能夠以完全非同步的方式存取網路上的 HTTP 伺服器，這與 Gtk+ 程式設計模型非常相似（對於需要它的人來說也支援同步操作模式），但 SOAP 部分早已被刪除。

    安全性修正：

    * libsoup： libsoup：透過資料 URI base64 解碼 （CVE-2026-102555） 中未初始化的長度導致堆積緩衝區溢位

    * libsoup： libsoup：來自 WebSocket Pong 訊號類型混淆的堆積緩衝區溢位 （CVE-2026-102556）

    * libsoup： libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 （CVE-2026-102557）

    * libsoup： libsoup： WebSocket 接收緩衝區成長期間堆積緩衝區溢位 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 用戶端框架遮罩期間的堆積緩衝區溢位 （CVE-2026-102559）

    * libsoup： libsoup：傳出 permessage-deflate 緩衝區成長期間的堆積緩衝區溢位 （CVE-2026-102560）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83553 公告中提及的多個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript: ghostscript：透過 Type 5 陰影超出邊界寫入和程序流釋放後使用繞過 -dSAFER 沙箱 (CVE-2026-101258)

    * ghostscript: ghostscript：透過特製的字體資料在 pdfwrite 中造成堆疊型緩衝區溢位 (CVE-2026-103226)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:83570 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolv: resolv gem：透過特製的 DNS 回應導致不受控制的記憶體增長，從而造成拒絕服務 (CVE-2026-80212)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83574 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolv: resolv gem：透過特製的 DNS 回應導致不受控制的記憶體增長，從而造成拒絕服務 (CVE-2026-80212)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83571 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolv: resolv gem：透過特製的 DNS 回應導致不受控制的記憶體增長，從而造成拒絕服務 (CVE-2026-80212)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:82280 公告中提及的一個弱點影響。

    簡單檔案傳輸通訊協定 （TFTP） 通常僅用於啟動無磁碟工作站。tftp 套件包括 tftp 和 tftp-server 子套件。tftp 子套件提供 TFTP 的使用者介面，tftp-server 子套件提供伺服器。這允許用戶在遠程計算機之間傳輸文件。

    安全性修正：

    * tftp： tftp-hpa：由於重新映射引擎中的越界讀取/寫入而導致的拒絕服務 （CVE-2026-85234）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:82094 公告中提及的一個弱點影響。

    librabbitmq 套件提供進階訊息佇列通訊協定 (AMQP) 用戶端程式庫，可讓您與使用 0-9-1 版通訊協定的 AMQP 伺服器進行通訊。

    安全性修正：

    * rabbitmq-c： rabbitmq-c：導致拒絕服務的堆積緩衝區溢位 （CVE-2026-44236）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:82346 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:82122 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    * thunderbird：MIME 剖析中未初始化的記憶體 (CVE-2026-84639)

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 (CVE-2026-84641)

    * thunderbird：在郵件剖析器中讀取一個位元組溢位 (CVE-2026-84640)

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92024)

    * firefox: thunderbird：Remote Settings Client 元件中的緩解措施繞過弱點 (CVE-2026-92019)

    * firefox: thunderbird：Networking 元件中的釋放後使用問題 (CVE-2026-92026)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox：thunderbird：因 Graphics 元件中的無效指標而導致沙箱逸出 (CVE-2026-92032)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox：thunderbird：DOM: Streams 元件中的釋放後使用問題 (CVE-2026-92027)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox: thunderbird：WebExtensions 元件中的特權提升弱點 (CVE-2026-92015)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用問題 (CVE-2026-92016)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox：thunderbird：DOM: HTML Parser 元件中的釋放後使用問題 (CVE-2026-92022)

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-92014)

    * firefox：thunderbird：DOM: Core & HTML 元件中的沙箱逸出弱點 (CVE-2026-92018)

    * firefox：thunderbird：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-92021)

    * firefox：thunderbird：Audio/Video: Web Codecs 元件中的釋放後使用弱點 (CVE-2026-92005)

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-92017)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 (CVE-2026-92020)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM: Copy & Paste and Drag & Drop 元件中的緩解措施繞過 (CVE-2026-92030)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox：thunderbird：DOM: Navigation 元件中的釋放後使用弱點 (CVE-2026-92025)

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92029)

    * firefox：thunderbird：XML 元件中的釋放後使用問題 (CVE-2026-92023)

    * thunderbird：IMAP 回應剖析中的超出邊界讀取問題 (CVE-2026-92240)

    * thunderbird：Thunderbird：透過惡意建構的 IMAP 行造成的超出邊界讀取 (CVE-2026-92239)

    * thunderbird：Thunderbird：透過惡意製作的郵件標頭違反記憶體安全規定 (CVE-2026-92238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:82326 公告中提及的多個弱點影響。

    這是一個核心即時修補程式模組，可由 kpatch 命令列公用程式載入，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-6.12.0-211.16.1.el10_2 和 kernel-6.12.0-211.49.1.el10_2。

    安全性修正：

    * 核心：RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init() 中的錯誤路徑貫穿 (CVE-2026-46176)

    * kernel: ipv4：在 unregister_net_sysctl_table() 後釋放 net->ipv4.sysctl_local_reserved_ports (CVE-2026-64002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:82316 公告中提及的一個弱點影響。

    Red Hat Service Interconnect 2.2 會建立服務網路，連結混合雲端中的 TCP 和 HTTP 服務。
    服務網路可讓您在不同網路位置或站台中執行的服務之間進行通訊。
    它允許地理上分散的服務進行連接，就好像它們都在同一個站台中執行一樣。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:83550 公告中所提及。

    libtiff 套件中包含可操控標記映像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 (CVE-2026-12912) 的堆積型緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83552 公告中提及的多個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript: ghostscript：透過 Type 5 陰影超出邊界寫入和程序流釋放後使用繞過 -dSAFER 沙箱 (CVE-2026-101258)

    * ghostscript: ghostscript：透過特製的字體資料在 pdfwrite 中造成堆疊型緩衝區溢位 (CVE-2026-103226)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:77319 公告中提及的一個弱點影響。

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:79034 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:83496 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92024)

    * firefox: thunderbird：Remote Settings Client 元件中的緩解措施繞過弱點 (CVE-2026-92019)

    * firefox: thunderbird：Networking 元件中的釋放後使用問題 (CVE-2026-92026)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox：thunderbird：因 Graphics 元件中的無效指標而導致沙箱逸出 (CVE-2026-92032)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox：thunderbird：DOM: Streams 元件中的釋放後使用問題 (CVE-2026-92027)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox: thunderbird：WebExtensions 元件中的特權提升弱點 (CVE-2026-92015)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用問題 (CVE-2026-92016)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox：thunderbird：DOM: HTML Parser 元件中的釋放後使用問題 (CVE-2026-92022)

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-92014)

    * firefox：thunderbird：DOM: Core & HTML 元件中的沙箱逸出弱點 (CVE-2026-92018)

    * firefox：thunderbird：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-92021)

    * firefox：thunderbird：Audio/Video: Web Codecs 元件中的釋放後使用弱點 (CVE-2026-92005)

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-92017)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 (CVE-2026-92020)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM: Copy & Paste and Drag & Drop 元件中的緩解措施繞過 (CVE-2026-92030)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox：thunderbird：DOM: Navigation 元件中的釋放後使用弱點 (CVE-2026-92025)

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92029)

    * firefox：thunderbird：XML 元件中的釋放後使用問題 (CVE-2026-92023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83518 公告中提及的一個弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83519 公告中提及的一個弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83517 公告中提及的弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:83562 公告中提及的一個弱點影響。

    rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。

    安全性修正：

    * rpcbind：rpcbind 統計資料追蹤中的無限記憶體配置弱點允許未經驗證的攻擊者在遠端執行拒絕服務攻擊 (CVE-2026-94640)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:83525 公告中提及的多個弱點影響。

    Lrzsz （由 lrz 和 lsz 組成） 是一個經過外觀修改的 zmodem/ymodem/xmodem 套件，從 rzsz 套件的公有網域版本建置而成。Lrzsz 的創建是為了為 Linux 系統提供有效的 GNU copylefted Zmodem 解決方案。

    安全性修正：

    * lrzsz： lrzsz：在受限模式下，透過絕對路徑遊走進行任意檔案覆寫 （CVE-2026-105840）

    * lrzsz： lrzsz：在管道模式下，透過特製的檔案名稱執行任意命令 （CVE-2026-105841）

    錯誤修正和增強功能：

    * lrzsz：帶有 -s 的段錯誤 [rhel-8.10.z] （JIRA：RHEL-282148）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:79166 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83156 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * kernel: net/sched: taprio：修正排程切換期間 advance_sched() 中的釋放後使用弱點 (CVE-2026-53011)

    * kernel: wifi: mac80211：ieee80211_ml_epcs 中的邊界檢查 link_id (CVE-2026-64030)

    * kernel: wifi: cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接 (CVE-2026-68404)

    * kernel: Linux kernel：由於 act_tunnel_key 中的釋放後使用弱點造成拒絕服務 (CVE-2026-68377)

    * kernel: net/iucv：修正已切斷 iucv_path 的釋放後使用弱點 (CVE-2026-68140)

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

    * kernel: KVM: arm64: vgic：處理中斷相似性變更與 LPI 停用之間的爭用情形 (CVE-2026-72288)

    * kernel: ASoC: SOF: ipc3-control：修正 bytes_ext put/get 中的堆積溢位弱點 (CVE-2026-72262)

    * kernel: netfilter: nft_lookup：使用反轉查閱修正全能元素處理 (CVE-2026-72320)

    * kernel: ALSA: usx2y：限制 hwdep mmap 錯誤位移 (CVE-2026-74641)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * kernel: net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 (CVE-2026-80985)

    * kernel: svcrdma：在重組之前驗證讀取區塊的位置 (CVE-2026-89526)

    * kernel: net/iucv：在 afiucv_hs_rcv() 中按輸入装置筛选框架 (CVE-2026-81003)

    * kernel: NFSD：防止在封鎖鎖定回收期間發生客戶端釋放後使用弱點 (CVE-2026-90036)

    * kernel: SUNRPC：位於 svcauth_gss_decode_credbody() 項目處的零 rpc_gss_wire_cred  (CVE-2026-93207)

    * kernel: svcrdma：拒絕段數為 0 的寫入/回覆區塊 (CVE-2026-93228)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:83224 公告中提及的一個弱點影響。

    CJose 是實現 Javascript 對象簽名和加密 （JOSE） 的 C 庫。

    安全性修正：

    * cjose：OpenIDC/cjose 使用全零內容加密金鑰進行 AES-CBC-HMAC JWE 加密 （CVE-2026-53939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83384 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    * libsoup：libsoup：permessage-deflate 緩衝區擴展期間堆積緩衝區溢位 (CVE-2026-102560)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83461 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    錯誤修正和增強功能：

    * 修正後 CVE-2025-59088 修正 kdcproxy 的 ipatests （JIRA：RHEL-129970）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:80167 公告中提及的多個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

  - html/template： golang： Go html/template： 透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

  - net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:83207 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter： nfnetlink_queue：在分割之前進行共用-未確認檢查 （CVE-2026-45859）

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * kernel: net/sched: taprio：修正排程切換期間 advance_sched() 中的釋放後使用弱點 (CVE-2026-53011)

    * kernel: USB: serial: mxuport：使用小型端點修正記憶體損毀問題 (CVE-2026-63899)

    * kernel: bridge: mcast：在移除橋接器連接埠時，修正可能存在的釋放後使用弱點 (CVE-2026-64032)

    * kernel: wifi: mac80211：ieee80211_ml_epcs 中的邊界檢查 link_id (CVE-2026-64030)

    * kernel: Bluetooth: hci_sync：在裝置關閉期間設定 HCI_CMD_DRAIN_WORKQUEUE (CVE-2026-63974)

    * kernel: idpf：修正 idpf_ptp_init() 中的 read_dev_clk_lock spinlock init (CVE-2026-64162)

    * kernel: Linux kernel：由於 act_tunnel_key 中的釋放後使用弱點造成拒絕服務 (CVE-2026-68377)

    * kernel: net/iucv：修正已切斷 iucv_path 的釋放後使用弱點 (CVE-2026-68140)

    * kernel: ASoC: SOF: ipc3-control：修正 bytes_ext put/get 中的堆積溢位弱點 (CVE-2026-72262)

    * 核心：dmaengine：idxd：修正 idxd_cdev_open（） 中的 FDEV 設定失敗清除 （CVE-2026-74574）

    * kernel: ALSA: usx2y：限制 hwdep mmap 錯誤位移 (CVE-2026-74641)

    * kernel: net/smc：在佇列項目中攜帶過大的 SMC-Rv2 LLC 訊息 (CVE-2026-80985)

    * kernel: svcrdma：在重組之前驗證讀取區塊的位置 (CVE-2026-89526)

    * 核心：nfsd：不要釋放仍在使用的工作階段插槽 （CVE-2026-89689）

    * kernel: NFSD：防止在封鎖鎖定回收期間發生客戶端釋放後使用弱點 (CVE-2026-90036)

    * kernel: media: cx231xx：當 VBI 佇列忙碌時拒絕幾何變更 (CVE-2026-89894)

    * kernel: SUNRPC：位於 svcauth_gss_decode_credbody() 項目處的零 rpc_gss_wire_cred  (CVE-2026-93207)

    * kernel: svcrdma：拒絕段數為 0 的寫入/回覆區塊 (CVE-2026-93228)

    錯誤修正和增強功能：

    * 無法在綁定裝置中使用 i40e/ice NIC 的 VF （JIRA：RHEL-143410）

    * ionic：提交反向移植到 9.8 缺少 10.2 （JIRA：RHEL-165657）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83460 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    錯誤修正和增強功能：

    * 修正後 CVE-2025-59088 修正 kdcproxy 的 ipatests [rhel-8.10.z] （JIRA：RHEL-129966）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83077 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92024)

    * firefox: thunderbird：Remote Settings Client 元件中的緩解措施繞過弱點 (CVE-2026-92019)

    * firefox: thunderbird：Networking 元件中的釋放後使用問題 (CVE-2026-92026)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox：thunderbird：因 Graphics 元件中的無效指標而導致沙箱逸出 (CVE-2026-92032)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox：thunderbird：DOM: Streams 元件中的釋放後使用問題 (CVE-2026-92027)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox: thunderbird：WebExtensions 元件中的特權提升弱點 (CVE-2026-92015)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用問題 (CVE-2026-92016)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox：thunderbird：DOM: HTML Parser 元件中的釋放後使用問題 (CVE-2026-92022)

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-92014)

    * firefox：thunderbird：DOM: Core & HTML 元件中的沙箱逸出弱點 (CVE-2026-92018)

    * firefox：thunderbird：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-92021)

    * firefox：thunderbird：Audio/Video: Web Codecs 元件中的釋放後使用弱點 (CVE-2026-92005)

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-92017)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 (CVE-2026-92020)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM: Copy & Paste and Drag & Drop 元件中的緩解措施繞過 (CVE-2026-92030)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox：thunderbird：DOM: Navigation 元件中的釋放後使用弱點 (CVE-2026-92025)

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92029)

    * firefox：thunderbird：XML 元件中的釋放後使用問題 (CVE-2026-92023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83157 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux kernel：由於 act_tunnel_key 中的釋放後使用弱點造成拒絕服務 (CVE-2026-68377)

    * kernel: ASoC: SOF: ipc3-control：修正 bytes_ext put/get 中的堆積溢位弱點 (CVE-2026-72262)

    * kernel: net/sched: cls_route：修正篩選器上的快速映射釋放後使用問題 (CVE-2026-74583)

    * kernel: ALSA: usx2y：限制 hwdep mmap 錯誤位移 (CVE-2026-74641)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * kernel: svcrdma：在重組之前驗證讀取區塊的位置 (CVE-2026-89526)

    * kernel: NFSD：防止在封鎖鎖定回收期間發生客戶端釋放後使用弱點 (CVE-2026-90036)

    * kernel: svcrdma：拒絕段數為 0 的寫入/回覆區塊 (CVE-2026-93228)

    * kernel: md/raid5-ppl：修正 ppl_do_flush() 中的釋放後使用弱點 (CVE-2026-93262)

    錯誤修正和增強功能：

    * powerpc/pseries：pci - logic 在 SR-IOV 啟用時的錯誤 (JIRA:RHEL-240146)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83080 公告中提及的弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:83159 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務 （CVE-2026-68377）

    * 核心：ASoC： SOF： ipc3-control： 修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位

    * 核心：net/sched： cls_route：修正 filterCVE-2026-74583（） 上的 fastmap 釋放後使用

    * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * 核心：svcrdma：重建前驗證讀取區塊位置 （CVE-2026-89526）

    * 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用 （CVE-2026-90036）

    * 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊 （CVE-2026-93228）

    * 核心：md/raid5-ppl：修正 ppl_do_flush（） 中的釋放後使用 （CVE-2026-93262）

    錯誤修正和增強功能：

    * powerpc/pseries： pci - 啟用 SR-IOV 時的邏輯錯誤 （JIRA：RHEL-240146）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83084 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:83076 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92024)

    * firefox: thunderbird：Remote Settings Client 元件中的緩解措施繞過弱點 (CVE-2026-92019)

    * firefox: thunderbird：Networking 元件中的釋放後使用問題 (CVE-2026-92026)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox：thunderbird：因 Graphics 元件中的無效指標而導致沙箱逸出 (CVE-2026-92032)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox：thunderbird：DOM: Streams 元件中的釋放後使用問題 (CVE-2026-92027)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox: thunderbird：WebExtensions 元件中的特權提升弱點 (CVE-2026-92015)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用問題 (CVE-2026-92016)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox：thunderbird：DOM: HTML Parser 元件中的釋放後使用問題 (CVE-2026-92022)

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-92014)

    * firefox：thunderbird：DOM: Core & HTML 元件中的沙箱逸出弱點 (CVE-2026-92018)

    * firefox：thunderbird：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-92021)

    * firefox：thunderbird：Audio/Video: Web Codecs 元件中的釋放後使用弱點 (CVE-2026-92005)

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-92017)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 (CVE-2026-92020)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM: Copy & Paste and Drag & Drop 元件中的緩解措施繞過 (CVE-2026-92030)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox：thunderbird：DOM: Navigation 元件中的釋放後使用弱點 (CVE-2026-92025)

    * firefox：thunderbird：SVG 元件中的釋放後使用問題 (CVE-2026-92029)

    * firefox：thunderbird：XML 元件中的釋放後使用問題 (CVE-2026-92023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:83083 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
366634	RHEL 9：核心 (RHSA-2026:83738)	high
366633	RHEL 9：kernel-rt (RHSA-2026:83739)	high
366632	RHEL 6: 核心 (RHSA-2026:83796)	medium
366330	RHEL 8：wireshark (RHSA-2026:83657)	critical
366329	RHCOS 4：OpenShift Container Platform 4.17.59 (RHSA-2026:77547)	high
366328	RHCOS 4：OpenShift Container Platform 4.16.73 (RHSA-2026:77611)	high
366228	RHEL 10：rpcbind （RHSA-2026:83561）	high
366227	RHEL 9：openssl (RHSA-2026:83617)	high
366226	RHEL 9：mariadb-connector-c (RHSA-2026:83608)	medium
366225	RHEL 8 : grafana (RHSA-2026:83544)	high
366224	RHEL 10：ghostscript （RHSA-2026:83551）	medium
366223	RHEL 9：ruby (RHSA-2026:83572)	high
366222	RHEL 8：rpcbind (RHSA-2026:83563)	high
366221	RHEL 9：wireshark (RHSA-2026:83546)	critical
366220	RHEL 10：libsoup3 （RHSA-2026:83618）	critical
366219	RHEL 9: ghostscript (RHSA-2026:83553)	medium
366218	RHEL 10：ruby （RHSA-2026:83570）	high
366217	RHEL 9：ruby (RHSA-2026:83574)	high
366216	RHEL 9：ruby (RHSA-2026:83571)	high
366171	RHEL 10：tftp （RHSA-2026:82280）	high
366170	RHEL 9：librabbitmq （RHSA-2026:82094）	high
366169	RHEL 9 : opentelemetry-collector (RHSA-2026:82346)	high
366168	RHEL 8：thunderbird (RHSA-2026:82122)	critical
366167	RHEL 10： kpatch-patch-6_12_0-211_16_1 和 kpatch-patch-6_12_0-211_49_1 （RHSA-2026:82326）	high
366166	RHEL 8 / 9：Red Hat 服務互連 2.2.3 版本（rpms）（中等）（RHSA-2026:82316）	medium
366126	RHEL 7：libtiff (RHSA-2026:83550)	high
366125	RHEL 8：ghostscript (RHSA-2026:83552)	medium
366124	RHCOS 4：OpenShift Container Platform 4.13.72 (RHSA-2026:77319)	high
366123	RHCOS 4：OpenShift Container Platform 4.18.57 (RHSA-2026:79034)	high
366122	RHEL 7：firefox (RHSA-2026:83496)	critical
366121	RHEL 9：mariadb-connector-c (RHSA-2026:83518)	medium
366120	RHEL 9：mariadb-connector-c (RHSA-2026:83519)	medium
366119	RHEL 8：mariadb-connector-c (RHSA-2026:83517)	medium
366118	RHEL 9：rpcbind (RHSA-2026:83562)	high
366117	RHEL 8：lrzsz （RHSA-2026:83525）	high
366030	RHCOS 4：OpenShift Container Platform 4.19.51 (RHSA-2026:79166)	high
366029	RHEL 9：核心 (RHSA-2026:83156)	critical
366028	RHEL 10：cjose （RHSA-2026:83224）	critical
366027	RHEL 9：libsoup (RHSA-2026:83384)	critical
366026	RHEL 8：idm:DL1 (RHSA-2026:83461)	high
366025	RHCOS 4：Red Hat 組建的 MicroShift 4.18.57 （RHSA-2026:80167）	high
366024	RHEL 10：kernel (RHSA-2026:83207)	high
366023	RHEL 8：idm:DL1 (RHSA-2026:83460)	high
366003	RHEL 9：firefox (RHSA-2026:83077)	critical
366002	RHEL 8：核心 (RHSA-2026:83157)	critical
366001	RHEL 8：mariadb-connector-c (RHSA-2026:83080)	medium
366000	RHEL 8：kernel-rt (RHSA-2026:83159)	critical
365999	RHEL 9：ipa (RHSA-2026:83084)	high
365998	RHEL 8：firefox (RHSA-2026:83076)	critical
365911	RHEL 9：ipa (RHSA-2026:83083)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

critical

high

high

high

high

medium

high

medium

high

high

critical

critical

medium

high

high

high

high

high

high

critical

high

medium

high

medium

high

high

critical

medium

medium

medium

high

high

high

critical

critical

critical

high

high

high

high

critical

critical

medium

critical

high

critical

high