遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4146 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1：pyasn1：格式錯誤的 RELATIVE-OID 耗盡記憶體所導致的拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:4148 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4147 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4144 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4138 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4140 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4145 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4063 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4075 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4074 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4110 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4111 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心Linux 核心scsi: lpfc 中的釋放後使用造成拒絕服務 (CVE-2025-38289)

    * 核心：eventpoll 中的 Linux 核心釋放後使用 (CVE-2025-38349)

    * 核心：drm/xe：使 dma-fences 符合安全存取規則 (CVE-2025-38703)

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4121 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22855)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22853)

    * freerdp：FreeRDP 全域緩衝區溢位 (CVE-2026-22858)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22859)

    * freerdp：FreeRDP：透過 ecam_channel_write 中的釋放後使用造成拒絕服務 (CVE-2026-24678)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3975 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22855)

    * freerdp：FreeRDP 全域緩衝區溢位 (CVE-2026-22858)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4077 公告中提及的一個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4024 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4012 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於區域報告中的爭用情形，導致裝置對應程式發生釋放後使用 (CVE-2025-38141)

    * 核心Linux 核心 io_uring透過釋放後使用導致本機權限提升、資訊洩漏或拒絕服務 (CVE-2025-38106)

    * 核心：drm/xe：使 dma-fences 符合安全存取規則 (CVE-2025-38703)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心HIDintel-thc-hidintel-thc修正 I2C regs 儲存中不正確的指標算術 (CVE-2025-39818)

    * 核心核心GPIO 字元裝置中的釋放後使用可導致權限提升或拒絕服務 (CVE-2025-40249)

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心Linux 核心efivarfs 中透過不正確的錯誤傳播導致資訊洩漏 (CVE-2026-23156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:4022 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4059 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4011 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)

    * 核心：net：af_can：不在 can_create() 中遺留懸置 sk 指標 (CVE-2024-56603)

    * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)

    * 核心：Linux 核心：RDMA/rxe 釋放後使用弱點，可能導致任意程式碼執行 (CVE-2025-38024)

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心：Linux 核心：由於區域報告中的爭用情形，導致裝置對應程式發生釋放後使用 (CVE-2025-38141)

    * 核心：drm/xe：使 dma-fences 符合安全存取規則 (CVE-2025-38703)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3976 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4086 公告中提及的一個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4064 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlPostgreSQL 遺漏多位元組字元長度的驗證會執行任意程式碼 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 遺漏選擇性評估工具執行任意程式碼的輸入類型驗證 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆積緩衝區溢位執行任意程式碼 (CVE-2026-2005)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:3984 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3981 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3983 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3977 公告中提及的多個弱點影響。

    HTTP 反向 Proxy，由 IPP-over-USB 裝置連線支援。其為能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3978 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3985 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:3968 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpngLIBPNG 在 png_set_quantize 中有堆積緩衝區溢位 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3971 公告中提及的多個弱點影響。

    yggdrasil 的背景工作，可接收 Ansible 教戰守則並針對本機主機執行。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3973 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3980 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:3987 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標為 kernel-5.14.0-611.9.1.el9_7。

    安全性修正：

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3966 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心 io_uring：透過釋放後使用導致本機特權提升、資訊洩漏或拒絕服務 (CVE-2025-38106)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3982 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3974 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3970 公告中提及的多個弱點影響。

    yggdrasil 的背景工作，可接收 Ansible 教戰守則並針對本機主機執行。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:3969 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpngLIBPNG 在 png_set_quantize 中有堆積緩衝區溢位 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3972 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3963 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3967 公告中提及的弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3979 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3964 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心ipv6pskb_expand_head() 中的 BUG() 做為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:3959 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-gatewayReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 對於 legacy_auth 端點OpenAPI 閘道規格現在已經正確 (AAP-63422)
    * 修正一個防止使用者檢視包含冒號的完整調查問題選擇的錯誤 (AAP-66389)
    * 已針對清單來源表單新增來源控制分支選項 (AAP-63544)
    * automation-gateway 已更新至 2.5.20260225

    自動化控制器
    * 已將 token 驗證新增至 2.5 (AAP-65488)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63221)
    * 啟用團隊的跨組織認證共用。這些變更是在舊版 RBAC 功能中進行 (AAP-54804)
    * 已將 automation-controller 更新至 4.6.26

    Automation hub
    * 已更新 _ui/v2 endints以正確強制執行 RBAC 權限 (AAP-66638)
    * 已新增一個靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66417)
    * 已將 automation-hub 更新至 4.10.12

    事件導向的 Ansible
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外將 rq 版本升級至 2.6.1這是較新且穩定的版本 (AAP-56872)
    * automation-eda-controller 已更新至 1.1.16

    容器型 Ansible Automation Platform
    * 容器化安裝程式設定已更新至 2.5-22

    RPM-based Ansible Automation Platform
    * 修正在叢集模式下還原未正確產生 redis 之 SSL 憑證的問題 (AAP-60991)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-21

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3939 公告中提及的一個弱點影響。

    nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器及相關工具提供程序其效能比多數使用者所使用的傳統 Linux NFS 伺服器更好。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3942 公告中提及的一個弱點影響。

    nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器及相關工具提供程序其效能比多數使用者所使用的傳統 Linux NFS 伺服器更好。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:3958 公告中所提及。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-platform-ui_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)
    * automation-platform-uiReact Router 有 XSS 弱點 (CVE-2025-59057)
    * automation-platform-uiScrollRestoration 中的 React Router SSR XSS (CVE-2026-21884)
    * automation-platform-uiReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 修正組織系統管理員無法將權限委派給組織內物件的錯誤 (AAP-65081)
    * 修正一個還原問題其中即使在部分移轉時也未如預期建立/更新功能旗標表格 (AAP-65815)
    * automation-gateway 已更新至 2.6.20260225

    Automation Platform UI
    * 如果 Project 的來源控制分支遭到範本或範本排程覆寫現在排程詳細資料和排程編輯表單檢閱步驟中會顯示 (AAP-60920)
    * 修正防止重新排序超過 50 個驗證對應的問題 (AAP-59119)
    * automation-platform-ui 已更新至 2.6.6

    自動化控制器
    * 已修正 awx CLI modify 命令不會針對在特定資源上具有管理員角色但無權建立該類型新資源之使用者顯示可用欄位旗標的問題 (AAP-65813)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63489)
    * 修正遺漏的 RoleUserAssignment openapi 配置元件 (AAP-60826)
    * 已將 automation-controller 更新至 4.7.9

    Automation hub
    * 已更新 _ui/v2 endints 以正確強制執行 RBAC 權限 (AAP-66634)
    * 已新增靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66415)
    * 改善 Hub OpenAPI 規格的文件 (AAP-66412 和 AAP-66410)
    * 已將 automation-hub 更新至 4.11.6

    事件導向的 Ansible
    * 新增 eda 外掛程式生命週期處理 (取代、重新導向、標記) (AAP-62721)
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外rq 版已更新至 2.6.1版其為較新且穩定的版本 (AAP-56872)
    * 已將 ansible-rulebook 更新至 1.2.1
    * automation-eda-controller 已更新至 1.2.6

    容器型 Ansible Automation Platform
    * 修正自動化閘道預檢檢查不再要求定義 ansible_host (AAP-65370)
    * 接收器組態中的「/home/{{ ansible_user_id }}」路徑參照被 ansible_user_dir ansible fact 取代 (AAP-64452)
    * 將 envoy 要求逾時從 1 秒增加到 5 秒 (AAP-64323)
    * 新增嘗試取得 Automation 控制器狀態時的重試機制 (AAP-64291)
    * 執行合併組織工作時停用 envoy 上的 TLS 不會再導致控制器連線錯誤 (AAP-62904)
    * 已修正在 ansible 核心上啟用 jinja2 原生時的相容性 (AAP-62878)
    * 將容器影像推送至 Automation 集線器登錄檔且 TLS 停用時移除 TLS 驗證 (AAP-62864)
    * 更新了清單範例中的 URL 錨點以反映官方文件 (AAP-55780)
    * 容器化安裝程式設定已更新至 2.6-6

    RPM-based Ansible Automation Platform
    * 特使要求逾時從 1 秒增加到 5 秒 (AAP-64008)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-5

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3941 公告中提及的一個弱點影響。

    nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器及相關工具提供程序其效能比多數使用者所使用的傳統 Linux NFS 伺服器更好。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3940 公告中提及的一個弱點影響。

    nfs-utils 套件提供適用於核心網路檔案系統 (NFS) 伺服器和相關工具的程序，其效能比多數使用者所使用的傳統型 Linux NFS 伺服器更高。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utils：nfs-utils 特權提升中的 rpc.mountd (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
301647	RHEL 8：python-pyasn1 (RHSA-2026:4146)	high
301646	RHEL 7python-pyasn1 (RHSA-2026:4148)	high
301645	RHEL 8python-pyasn1 (RHSA-2026:4147)	high
301644	RHEL 8python-pyasn1 (RHSA-2026:4144)	high
301643	RHEL 10python-pyasn1 (RHSA-2026:4138)	high
301642	RHEL 9python-pyasn1 (RHSA-2026:4140)	high
301641	RHEL 8python-pyasn1 (RHSA-2026:4145)	high
301564	RHEL 8：postgresql:16 (RHSA-2026:4063)	high
301563	RHEL 8：postgresql:12 (RHSA-2026:4075)	high
301562	RHEL 8：postgresql:13 (RHSA-2026:4074)	high
301561	RHEL 9：postgresql:16 (RHSA-2026:4110)	high
301560	RHEL 10核心 (RHSA-2026:4111)	high
301559	RHEL 10：freerdp (RHSA-2026:4121)	high
301551	RHEL 9：freerdp (RHSA-2026:3975)	medium
301550	RHEL 9：php (RHSA-2026:4077)	high
301549	RHEL 8：postgresql:13 (RHSA-2026:4024)	high
301548	RHEL 10核心 (RHSA-2026:4012)	high
301547	RHEL 8：thunderbird (RHSA-2026:4022)	critical
301546	RHEL 8：postgresql:15 (RHSA-2026:4059)	high
301545	RHEL 9：核心 (RHSA-2026:4011)	high
301544	RHEL 10：firefox (RHSA-2026:3976)	critical
301543	RHEL 9：php (RHSA-2026:4086)	high
301542	RHEL 8：postgresql:12 (RHSA-2026:4064)	high
301519	RHEL 7：firefox (RHSA-2026:3984)	critical
301518	RHEL 9 : thunderbird (RHSA-2026:3981)	critical
301517	RHEL 9 : thunderbird (RHSA-2026:3983)	critical
301516	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:3977)	critical
301515	RHEL 9 : thunderbird (RHSA-2026:3978)	critical
301514	RHEL 8 : git-lfs (RHSA-2026:3985)	critical
301513	RHEL 9libpng15 (RHSA-2026:3968)	high
301512	RHEL 10：rhc-worker-playbook (RHSA-2026:3971)	critical
301511	RHEL 8 : git-lfs (RHSA-2026:3973)	high
301496	RHEL 8：thunderbird (RHSA-2026:3980)	critical
301495	RHEL 9 kpatch-patch-5_14_0-611_9_1 (RHSA-2026:3987)	high
301494	RHEL 9：核心 (RHSA-2026:3966)	high
301493	RHEL 9 : thunderbird (RHSA-2026:3982)	critical
301492	RHEL 8 : git-lfs (RHSA-2026:3974)	high
301491	RHEL 10：rhc-worker-playbook (RHSA-2026:3970)	critical
301490	RHEL 9libpng15 (RHSA-2026:3969)	high
301489	RHEL 8 : git-lfs (RHSA-2026:3972)	high
301488	RHEL 8：核心 (RHSA-2026:3963)	high
301487	RHEL 8：libvpx (RHSA-2026:3967)	high
301486	RHEL 8：thunderbird (RHSA-2026:3979)	critical
301485	RHEL 8：kernel-rt (RHSA-2026:3964)	high
301388	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3959)	high
301385	RHEL 10nfs-utils (RHSA-2026:3939)	medium
301384	RHEL 9nfs-utils (RHSA-2026:3942)	medium
301326	RHEL 10 / 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3958)	high
301325	RHEL 9nfs-utils (RHSA-2026:3941)	medium
301250	RHEL 9：nfs-utils (RHSA-2026:3940)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

critical

high

critical

high

high

high

high

critical

high

high

medium

medium

high

medium

medium