遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28133 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28143 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:28158 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3：urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 (CVE-2026-44432)

    * urllib3：urllib3：透過跨來源重新導向轉送敏感標頭的資訊洩露 (CVE-2026-44431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28142 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28114 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:28132 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28139 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:28047 公告中提及的多個弱點影響。

    ectd 是高可用性的共用設定鍵值資料庫。

    安全性修正：

    * net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 （CVE-2026-33810）

    * crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    * internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * etcd：授權繞過允許資訊洩露和拒絕服務 （CVE-2026-33413）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28057 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28037 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28038 公告中提及的多個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎。
    相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28044 公告中提及的多個弱點影響。

    Keystone 是 OpenStack （http://www.openstack.org） 身分服務 API 的 Python 實作。

    安全性修正：

    * OpenStack Keystone：透過建立 EC2 憑證進行權限提升 （CVE-2026-33551）

    * OpenStack Keystone：對 EC2/S3 權杖端點的未經驗證存取可以授予 Keystone 授權 （CVE-2025-65073）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28056 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28055 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28054 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28074 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28058 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28011 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28009 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28050 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28000 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28046 公告中提及的一個弱點影響。

    安全性修正：

    * internal/syscall/unix：Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:28043 公告中提及的多個弱點影響。

    含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：無限解壓縮鏈導致資源耗盡 （CVE-2025-66418）

    * urllib3 串流 API 未正確處理高度壓縮的資料 （CVE-2025-66471）

    * urllib3 在遵循 HTTP 重新導向時容易受到 decompression-bomb 保護繞過 （串流 API） （CVE-2026-21441）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:28036 公告中提及的一個弱點影響。

    crun 是 OCI 執行階段

    安全性修正：

    * crun：crun：因不正確剖析「--user」選項導致特權提升 (CVE-2026-30892)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27929 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28049 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28042 公告中提及的弱點影響。

    這是 Python 程式語言中 ASN.1 類型和編解碼器的實作。

    安全性修正：

    * pyasn1：由於格式錯誤的 RELATIVE-OID （CVE-2026-23490） 導致記憶體耗盡而導致的拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:27811 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (CVE-2026-46054)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28007 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27842 公告中提及的一個弱點影響。

    memcached 是一個高效能分散式記憶體物件快取系統，本質上通用，但旨在透過減輕資料庫負載來加速動態 Web 應用程式。

    安全性修正：

    * memcached： memcached：透過計時側通道 （CVE-2026-47783） 列舉使用者名稱

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27789 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：isotp：修正 isotp_sendmsg() 中的 tx.buf 釋放後使用 (CVE-2026-31474)

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 (CVE-2026-31787)

    * 核心：藍牙：hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 (CVE-2026-31772)

    * 核心：bnxt_en：修正 RSS 上下文刪除邏輯 (CVE-2026-43260)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：scsi：qla2xxx：完全修正 fcport 重複釋放 (CVE-2026-43414)

    * 核心：net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 （CVE-2026-45984） 中的釋放後使用

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：wifi：mac80211：從 fast-RX rx_result (CVE-2026-46152) 中刪除偏離的「static」

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * kernel: RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 (CVE-2026-46125)

    * 核心：exit：防止搶佔 oopsing TASK_DEAD 任務 (CVE-2026-46173)

    * 核心：wifi：mac80211：在雷達偵測工作中使用安全清單反覆運算 (CVE-2026-46166)

    * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)

    錯誤修正和增強功能：

    * RHEL9.4 - s390/ap：透過 sysfs 揭露 ap_bindings_complete_count 計數器 [rhel-9.8.z] (JIRA:RHEL-166048)

    * [RHEL 9.8] 在具有 Intel E810 NIC 的系統上，暫停和休眠作業期間懸置任務  [rhel-9.8.z] (JIRA:RHEL-175699）

    * DPLL：新增對引腳操作狀態的支援 [rhel-9.8.z] (JIRA:RHEL-175820)

    * DPLL：新增對引腳和裝置之間分數頻率偏移的支援 [rhel-9.8.z] (JIRA:RHEL-175823)

    * 包含 Small MSS 的 ibmveth Adapter Freeze [rhel-9.8.z] (JIRA:RHEL-178308)

    * RHEL9.4 - s390/mm：新增缺少的安全儲存存取修正 [rhel-9.8.z] (JIRA:RHEL-183317)

    * rbd：在取消映射時消除 lock_dwork 耗盡中的爭用 [rhel-9.8.z] (JIRA:RHEL-183130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:27804 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27819 公告中提及的一個弱點影響。

    Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。

    安全性修正：

    * atril：evince：xreader：PDF /GoToR 動作 argv 插入透過 dlopen （CVE-2026-46529） 啟用--gtk-module按一下 RCE

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:27812 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：selinux：修正 overlayfs、mmap（） 和 mprotect（） 存取檢查 （CVE-2026-46054）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27862 公告中提及的一個弱點影響。

    memcached 是一個高效能分散式記憶體物件快取系統，本質上通用，但旨在透過減輕資料庫負載來加速動態 Web 應用程式。

    安全性修正：

    * memcached： memcached：透過計時側通道 （CVE-2026-47783） 列舉使用者名稱

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2026:27200 公告中提及的多個弱點影響。

    Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

    此版本的 Red Hat JBoss 核心服務 Apache HTTP 伺服器 2.4.62 Service Pack 4 可取代 Red Hat JBoss 核心服務 Apache HTTP 伺服器 2.4.62 Service Pack 3，並包含錯誤修正和增強功能，這些內容記載在「參照」一節中連結的版本資訊中。

    安全性修正：

    * jbcs-httpd24-httpd：Apache HTTP 伺服器 mod_proxy_ajp：透過堆積型緩衝區溢位 （CVE-2026-28780） 執行任意程式碼
    * jbcs-httpd24-httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊的遠端拒絕服務 （CVE-2026-49975）
    * jbcs-httpd24-mod_http2： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊的遠端拒絕服務 （CVE-2026-49975）
    * mod_proxy_ajp.so：由於缺少 null 終止檢查 （） 而導致堆積型緩衝區過度讀取 （CVE-2026-34032）
    * mod_proxy_ajp.so：ajp_parse_data（） 中的堆積型緩衝區過度讀取和記憶體洩漏 （CVE-2026-34059）
    * mod_authn_socache.so：NULL 指標解除參照可能會導致子處理程序損毀 （CVE-2026-33007）
    * mod_proxy_ajp.so：AJP getter 函式 （CVE-2026-33857） 中的越界讀取差一
    * mod_dav_lock.so：透過特製的要求 （CVE-2026-29169） 造成 NULL 指標解除參照
    * jbcs-httpd24-mod_md：不受限制的 OCSP 回應會導致資源耗盡 （CVE-2026-29168）
    * jbcs-httpd24-httpd：Apache HTTP 伺服器：HTTP/2 DoS （記憶體增加CVE-2025-53020）
    * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:27785 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:27729 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux kernel：RDMA umad 中的拒絕服務和記憶體毀損 (CVE-2026-23243)

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    錯誤修正和增強功能：

    * RHEL-124698 遺漏反向移植的最後一行 (JIRA:RHEL-168608)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27740 公告中提及的一個弱點影響。

    HTTP 反向 Proxy，由 IPP-over-USB 裝置連線支援。其為能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27732 公告中提及的一個弱點影響。

    yggdrasil-worker-package-manager 是一個簡單的套件管理器 yggd 工作程式。它知道如何安裝和刪除軟件包、添加、刪除、啟用和禁用存儲庫，並對它正在運行的主機進行基本檢測，以猜測要使用的軟件包管理器。它只會安裝符合其中一個提供的允許模式規則運算式的套件。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26566 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入

    錯誤修正和增強功能：

    * [xwayland] 在未指派 CVE 的情況下反向移植其他安全性修正 [rhel-10.2.z] （JIRA：RHEL-184290）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27742 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。
    PostgreSQL 伺服器位於 postgresql-server 子套件中。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27746 公告中提及的一個弱點影響。

    此套件提供已提交給 NIST 認證的 OpenSSL FIPS 模組的自訂組建。

    安全性修正：

    * openssl: openssll：透過無效的 RSA 公用金鑰從未初始化的記憶體洩漏資訊 (CVE-2026-31790)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27745 公告中提及的一個弱點影響。

    此套件提供已提交給 NIST 認證的 OpenSSL FIPS 模組的自訂組建。

    安全性修正：

    * openssl: openssll：透過無效的 RSA 公用金鑰從未初始化的記憶體洩漏資訊 (CVE-2026-31790)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27721 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27709 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 NVIDIA for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27856 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27722 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27735 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * 核心：mm/page_alloc：清除 free_pages_prepare() 中的 page->private (CVE-2026-43303)

    * 核心： Linux 核心：由於不當處理零複製 skbs （），net/gro 中存在釋放後使用問題 （CVE-2026-46323）

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    錯誤修正和增強功能：

    * [octeon_ep]：驗證 VF ID [rhel-9.4.z] （JIRA：RHEL-117605）

    * libceph：CEPH_CRYPTO_AES256KRB5 （--key-type aes256k） 支援 [rhel-9.4.z] （JIRA：RHEL-168925）

    * []RHEL-9 [rhel-9.4.z] 對 CVE-2025-38085 效能的影響 （JIRA：RHEL-161144）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27741 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322216	RHEL 9：vim (RHSA-2026:28133)	high
322215	RHEL 8：postgresql:16 (RHSA-2026:28143)	high
322214	RHEL 9：python-urllib3 (RHSA-2026:28158)	high
322213	RHEL 9：redis:7 (RHSA-2026:28142)	high
322212	RHEL 8: webkit2gtk3 (RHSA-2026:28114)	high
322211	RHEL 7：samba (RHSA-2026:28132)	critical
322210	RHEL 9：redis (RHSA-2026:28139)	high
322151	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2026:28047)	high
322150	RHEL 8：samba (RHSA-2026:28057)	critical
322149	RHEL 9：postgresql:15 (RHSA-2026:28037)	high
322148	RHEL 9：gvisor-tap-vsock (RHSA-2026:28038)	medium
322147	RHEL 9：Red Hat OpenStack Platform 17.1 （openstack-keystone）（RHSA-2026:28044）	medium
322146	RHEL 8：samba (RHSA-2026:28056)	critical
322145	RHEL 10：samba (RHSA-2026:28055)	critical
322144	RHEL 9：samba (RHSA-2026:28054)	critical
322143	RHEL 9：skopeo (RHSA-2026:28074)	high
322142	RHEL 8：samba (RHSA-2026:28058)	critical
321986	RHEL 9：.NET 8.0 (RHSA-2026:28011)	medium
321985	RHEL 10 ： .NET 9.0 （RHSA-2026:28009）	medium
321984	RHEL 9：vim (RHSA-2026:28050)	high
321983	RHEL 10 ： python-urllib3 （RHSA-2026:28000）	high
321982	RHEL 9：Red Hat OpenStack Platform 17.1 （golang-uber-multierr）（RHSA-2026:28046）	medium
321981	RHEL 8 : Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2026:28043)	high
321980	RHEL 9：crun (RHSA-2026:28036)	high
321979	RHEL 10 ： python3.14-urllib3 （RHSA-2026:27929）	high
321978	RHEL 9：vim (RHSA-2026:28049)	high
321977	RHEL 8：Red Hat OpenStack 平台 17.1 （python-pyasn1）（RHSA-2026:28042）	high
321967	RHEL 8：核心 (RHSA-2026:27811)	high
321966	RHEL 10 ： .NET 8.0 （RHSA-2026:28007）	medium
321965	RHEL 10：memcached （RHSA-2026:27842）	high
321964	RHEL 9：核心 (RHSA-2026:27789)	high
321963	RHEL 8 : webkit2gtk3 (RHSA-2026:27804)	high
321962	RHEL 9：evince （RHSA-2026:27819）	high
321961	RHEL 8：kernel-rt (RHSA-2026:27812)	high
321960	RHEL 9：memcached （RHSA-2026:27862）	high
321959	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP4 (RHSA-2026:27200)	high
321955	RHEL 8: webkit2gtk3 (RHSA-2026:27785)	high
321954	RHEL 7: 核心 (RHSA-2026:27729)	high
321953	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:27740)	high
321952	RHEL 10 ： yggdrasil-worker-package-manager （RHSA-2026:27732）	medium
321951	RHEL 10 ： xorg-x11-server-Xwayland （RHSA-2026:26566）	high
321950	RHEL 10：postgresql18 (RHSA-2026:27742)	high
321949	RHEL 10 ： openssl-fips-provider （RHSA-2026:27746）	high
321948	RHEL 10 ： openssl-fips-provider （RHSA-2026:27745）	high
321947	RHEL 9：poppler (RHSA-2026:27721)	high
321946	RHEL 10：kernel (RHSA-2026:27709)	medium
321945	RHEL 10：osbuild-composer (RHSA-2026:27856)	critical
321944	RHEL 9：poppler (RHSA-2026:27722)	high
321943	RHEL 9：核心 (RHSA-2026:27735)	high
321942	RHEL 9: postgresql (RHSA-2026:27741)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

critical

high

high

critical

high

medium

medium

critical

critical

critical

high

critical

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

critical

high

high

high