遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55794 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55865 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器 （CVE-2026-19387） 中的堆積越界寫入

    * gstreamer： gstreamer1-plugins-ugly-free： gstreamer： asfdemux 邊界檢查中的整數溢位/下溢導致越界讀取 （CVE-2026-19389）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55618 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-6.12.0-211.16.1.el10_2。

    安全性修正：

    * 核心：rxrpc：修復 RxGK 權杖載入以檢查邊界 (CVE-2026-31641)

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：netfilter：nft_inner：修正 IPv6 inner_thoff 不同步 (CVE-2026-46244)

    * 核心：net：sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55892 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：透過 RRSIG 不足導致快取中毒。標籤驗證和過早快取寫入 （CVE-2026-44690）

    * unbound：未綁定：透過格式錯誤的 EDNS 報告通道選項 （CVE-2026-55973） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55763 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-687.10.1.el9_8。

    安全性修正：

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：netfilter：nft_inner：修正 IPv6 inner_thoff 不同步 (CVE-2026-46244)

    * 核心：net：sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55860 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55841 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound: Unbound：RRSIG.Labels 驗證不足和過早寫入快取可造成快取中毒 (CVE-2026-44690)

    * unbound：Unbound：透過格式錯誤的 EDNS 報告通道選項造成拒絕服務 (CVE-2026-55973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55804 公告中提及的弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2: nghttp2：透過語意模糊的 HTTP/1.1 Upgrade 要求造成的 HTTP 要求/回應走私和回應佇列中毒問題 (CVE-2026-58055)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55772 公告中提及的多個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    * haproxy：HAProxy：由於 FastCGI 記錄長度處理中的整數溢位，導致回應走私 （CVE-2026-55203）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55764 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: mm/slub：避免 object_err() 在指標無效時存取中繼資料 (CVE-2025-39902)

    * kernel: drm/amdkfd：修正 kfd_event_page_set() 中的越界寫入問題 (CVE-2026-43206)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * kernel: drm/amd/display：限制 VBIOS HDMI 重計時器暫存器數量，使其不超過陣列大小 (CVE-2026-53136)

    * kernel: drm/amd/display：在 dal_vector_reserve() 中使用 krealloc_array() (CVE-2026-53329)

    * kernel: drm/amdgpu：在配置 GART 表格時將其零初始化 (CVE-2026-53374)

    * kernel: drm/i915：修正 TTM 物件清除過程中潛在的釋放後使用問題 (CVE-2026-63884)

    * kernel: drm/amdgpu：修正 amdgpu_hmm_range_get_pages 的相關問題 （CVE-2026-63879）

    * kernel: drm/amd/display：在 dc_process_dmub_aux_transfer_async 中驗證承載資料長度和 link_index 是否有效 (CVE-2026-64219)

    * kernel: can:bcm：任意核心程式碼執行可導致特權提升 (CVE-2026-17523)

    錯誤修正和增強功能：

    * 反向移植 sched/deadline：修正 GRUB 到 RHEL 8.10 中的頻寬回收方程式 （JIRA：RHEL-189997）

    * vhost：在重新配置 vring 時重設 vring 中繼資料快取 [rhel-8.10.z]（JIRA：RHEL-224556）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56048 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56029 公告中提及的一個弱點影響。

    PipeWire 是適用於 Linux 和其他類 Unix 作業系統的多媒體服務器。

    安全性修正：

    * pipewire：PipeWire：透過惡意程式庫載入進行沙箱逸出和任意程式碼執行 (CVE-2026-5674)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55859 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55930 公告中提及的多個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * mod_http2：Apache HTTP 伺服器：記憶體增加 HTTP/2 DoS （CVE-2025-53020）

    * httpd： httpd：HTTP/2 透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55861 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55740 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55617 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55802 公告中提及的多個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    * haproxy：HAProxy：由於 FastCGI 記錄長度處理中的整數溢位，導致回應走私 （CVE-2026-55203）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55532 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 11.9 for RHEL 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55541 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * brace-expansion： Brace-expansion：透過 expand（） 函式 （CVE-2026-14257） 中的記憶體耗盡造成拒絕服務

    * brace-expansion： brace-expansion： 透過無限中間陣列 （CVE-2026-69152） 造成拒絕服務

    * ip-address： ip-address：不一致的 IP 位址剖析會導致伺服器端要求偽造 （SSRF） 和信任邊界繞過 （CVE-2026-69192）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55803 公告中提及的多個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    * haproxy：HAProxy：由於 FastCGI 記錄長度處理中的整數溢位，導致回應走私 （CVE-2026-55203）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:55525 公告中提及的一個弱點影響。

    Butane 將人類可讀的 Butane 配置轉換為機器可讀的 Ignition 配置，用於佈建使用 Ignition 的作業系統。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55756 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55784 公告中提及的弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound: Unbound：RRSIG.Labels 驗證不足和過早寫入快取可造成快取中毒 (CVE-2026-44690)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55765 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：mm/slub：當 object_err（）CVE-2025-39902 （） 中的指標無效時，避免存取中繼資料

    * 核心：drm/amdkfd：修正 kfd_event_page_set（） 中的越界寫入 （CVE-2026-43206）

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * 核心：drm/amd/display：將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CVE-2026-53136）

    * 核心：drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 核心：drm/amdgpu：在分配時零初始化 GART 表格 （CVE-2026-53374）

    * 核心：drm/i915：修正 TTM 物件清除中潛在的 UAF （CVE-2026-63884）

    * 核心：drm/amdgpu：修正 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * 核心：drm/amd/display：驗證 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的負載長度和link_index

    * 核心：can：bcm：任意核心程式碼執行導致權限提升 （CVE-2026-17523）

    錯誤修正和增強功能：

    * 反向移植 sched/deadline：修正 GRUB 到 RHEL 8.10 中的頻寬回收方程式 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-8.10.z] （JIRA：RHEL-224556）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55757 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:54515 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net/sched：act_api：在動作生命週期中使用具有延遲釋放功能的 RCU (CVE-2026-53264)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55530 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55560 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55800 公告中提及的多個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    * haproxy：HAProxy：由於 FastCGI 記錄長度處理中的整數溢位，導致回應走私 （CVE-2026-55203）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:55758 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55762 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-553.53.1.el8_10。

    安全性修正：

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：net：sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55801 公告中提及的多個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy： HAProxy：透過 HPACK 動態表格插入 （CVE-2026-55204） 造成拒絕服務

    * haproxy：HAProxy：由於 FastCGI 記錄長度處理中的整數溢位，導致回應走私 （CVE-2026-55203）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:55520 公告中提及的一個弱點影響。

    Butane 將人類可讀的 Butane 配置轉換為機器可讀的 Ignition 配置，用於佈建使用 Ignition 的作業系統。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55442 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind9： bind：潛在的萬用字元 CNAME RPZ 原則繞過 （CVE-2026-11331）

    * bind： bind9：透過區域外 NSEC 下一個欄位 （CVE-2026-13321） 繞過 DNSSEC 驗證

    * bind： bind9：潛在的記憶體使用量超出設定的限制 （CVE-2026-11622）

    * bind： bind9：透過標籤計數差異、RRSIG、萬用字元 （CVE-2026-11721） 造成快取中毒

    * bind： bind9：NSEC 和 NSEC3 同時出現意外退出 （CVE-2026-13204）

    * bind： bind9：不正確接受 NSEC3 記錄 （CVE-2026-10723）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55445 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    * 核心：crypto：seqiv - crypto_aead_encrypt （CVE-2025-71131） 後不要使用 req->iv

    * 核心：scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (CVE-2026-23110)

    * 核心：mm：thp：拒絕匿名 inode 上檔案的 THP （CVE-2026-23375）

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：Arm 處理器：透過寫入更高異常層級的資源，導致特權提升或資訊洩露 (CVE-2025-10263)

    * 核心：netfilter： nat：使用 kfree_rcu 釋放操作 （CVE-2026-53000）

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    * 核心：net/sched：act_api：在動作生命週期中使用具有延遲釋放功能的 RCU (CVE-2026-53264)

    錯誤修正和增強功能：

    * 反向移植 make module 和 modules-core 提供使用變體 [rhel-10.0.z] （JIRA：RHEL-219433）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55433 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器 （CVE-2026-19387） 中的堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55447 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端編碼[] 越界讀取/寫入 （CVE-2026-59679）

    * libxfonts2： libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行權限提升 （CVE-2026-44950）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55446 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55439 公告中提及的多個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl: curl：Negotiate 驗證期間的連線重複使用不當可造成驗證繞過 (CVE-2026-1965)

    * curl: curl：HTTP(S) 重新導向期間的 OAuth2 持有人權杖洩漏可造成資訊洩漏 (CVE-2026-3783)

    * curl: curl：SSH 主機金鑰驗證繞過可造成中間人攻擊 (CVE-2026-9547)

    * curl: curl：TLS 配置不相符可造成系統建立不安全的連線 (CVE-2026-8286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55436 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 剖析中的無正負號整數反向溢位導致越界讀取/寫入 （CVE-2026-73433）

    * gstreamer1-plugins-good：gstreamer：avidemux vprp 視訊欄位描述元剖析 （CVE-2026-73434） 中的越界讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55440 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55424 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55423 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55432 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl：由於未清除的代理認證狀態CVE-2026-8927（）導致資訊洩露

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55444 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xen：AMD Zen 2 處理器：透過不當的 CPU 快取隔離造成特權提升 (CVE-2025-54518)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55450 公告中提及的多個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl： libcurl： 由於重複使用快取的 TLS 設定，導致憑證驗證不正確 （CVE-2025-14819）

    * curl： curl：由於使用協商驗證 （） 重複使用不正確的連線而導致繞過驗證 （CVE-2026-1965）

    * curl： curl：由於重複使用不當 HTTP 代理連接而導致的未經授權的存取 （CVE-2026-3784）

    * curl： curl：在 HTTP（S） 重新導向期間，透過 OAuth2 持有者權杖洩漏的資訊洩露 （CVE-2026-3783）

    * curl： curl：透過 SSH 主機金鑰繞過的中間人攻擊 （CVE-2026-9547）

    * curl： curl：由於 TLS 組態不相符，導致連線建立不安全 （CVE-2026-8286）

    * curl： curl：搭配 SFTP/SCP 使用無配置 URL 時，繞過 SSH 主機驗證 （CVE-2026-12064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55443 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net/sched：act_api：在動作生命週期中使用具有延遲釋放功能的 RCU (CVE-2026-53264)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:55426 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55425 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選器插入 （CVE-2026-11770）

    * 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器 （CVE-2026-11788） 中的 NULL 指標解除參照

    * 389-ds-base： 389-ds-base：透過不受限制的複本 ID 剖析 （），get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 （CVE-2026-15722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
337345	RHEL 8 : 389-ds:1.4 (RHSA-2026:55794)	high
337344	RHEL 9：gstreamer1-plugins-bad-free 和 gstreamer1-plugins-ugly-free （RHSA-2026:55865）	high
337343	RHEL 10：kpatch-patch-6_12_0-211_16_1 (RHSA-2026:55618)	critical
337342	RHEL 10：unbound (RHSA-2026:55892)	high
337341	RHEL 9 ：kpatch-patch-5_14_0-687_10_1 (RHSA-2026:55763)	critical
337340	RHEL 8：haproxy (RHSA-2026:55860)	high
337339	RHEL 9：unbound (RHSA-2026:55841)	high
337338	RHEL 8：nghttp2 (RHSA-2026:55804)	medium
337337	RHEL 9：haproxy (RHSA-2026:55772)	critical
337336	RHEL 8：核心 (RHSA-2026:55764)	high
337141	RHEL 9：redhat-ds:12 (RHSA-2026:56048)	high
337140	RHEL 9：pipewire (RHSA-2026:56029)	high
337090	RHEL 8：haproxy (RHSA-2026:55859)	high
337089	RHEL 9：mod_http2 (RHSA-2026:55930)	high
337088	RHEL 8：haproxy (RHSA-2026:55861)	high
337087	RHEL 9 : pcp (RHSA-2026:55740)	high
337086	RHEL 10：pcp (RHSA-2026:55617)	high
336001	RHEL 9：haproxy (RHSA-2026:55802)	critical
336000	RHEL 8：redhat-ds:11 (RHSA-2026:55532)	high
335999	RHEL 10：nodejs22 (RHSA-2026:55541)	high
335998	RHEL 9：haproxy (RHSA-2026:55803)	critical
335997	RHEL 9：丁烷（RHSA-2026:55525）	high
335996	RHEL 8 : 389-ds:1.4 (RHSA-2026:55756)	high
335995	RHEL 8：unbound (RHSA-2026:55784)	high
335994	RHEL 8：kernel-rt (RHSA-2026:55765)	high
335993	RHEL 8 : 389-ds:1.4 (RHSA-2026:55757)	high
335992	RHEL 9：核心 (RHSA-2026:54515)	high
335991	RHEL 8 : 389-ds:1.4 (RHSA-2026:55530)	high
335990	RHEL 8：pcp (RHSA-2026:55560)	high
335989	RHEL 10：haproxy （RHSA-2026:55800）	critical
335988	RHEL 7：389-ds-base (RHSA-2026:55758)	high
335987	RHEL 8：kpatch-patch-4_18_0-553_109_1、kpatch-patch-4_18_0-553_125_1、kpatch-patch-4_18_0-553_53_1、kpatch-patch-4_18_0-553_72_1 和 kpatch-patch-4_18_0-553_85_1 (RHSA-2026:55762)	critical
335986	RHEL 9：haproxy (RHSA-2026:55801)	critical
335985	RHEL 9：丁烷（RHSA-2026:55520）	high
335964	RHEL 9：bind9.18 （RHSA-2026:55442）	high
335963	RHEL 10：kernel (RHSA-2026:55445)	high
335962	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:55433)	high
335961	RHEL 9 ： libXfont2 （RHSA-2026:55447）	critical
335960	RHEL 8：libXfont2 (RHSA-2026:55446)	critical
335959	RHEL 9：curl (RHSA-2026:55439)	high
335958	RHEL 9：gstreamer1-plugins-good (RHSA-2026:55436)	medium
335957	RHEL 9: glib2 (RHSA-2026:55440)	high
335956	RHEL 10 ： 389-ds-base （RHSA-2026:55424）	high
335955	RHEL 9：389-ds-base (RHSA-2026:55423)	high
335954	RHEL 10：curl （RHSA-2026:55432）	critical
335953	RHEL 8：核心 (RHSA-2026:55444)	high
335952	RHEL 10：curl （RHSA-2026:55450）	high
335930	RHEL 9：kernel-rt (RHSA-2026:55443)	high
335929	RHEL 9：389-ds-base (RHSA-2026:55426)	high
335928	RHEL 10 ： 389-ds-base （RHSA-2026:55425）	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

medium

high

high

high

critical

high

high

high

high

high