遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:78952 公告中提及的弱點影響。

    簡單檔案傳輸通訊協定 （TFTP） 通常僅用於啟動無磁碟工作站。tftp 套件包括 tftp 和 tftp-server 子套件。tftp 子套件提供 TFTP 的使用者介面，tftp-server 子套件提供伺服器。這允許用戶在遠程計算機之間傳輸文件。

    安全性修正：

    * tftp： tftp-hpa：由於重新映射引擎中的越界讀取/寫入而導致的拒絕服務 （CVE-2026-85234）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:78843 公告中所提及。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：KVM：x86：完成使用者空間 I/O 時，不要 (重新) 檢查 L1 攔截 (CVE-2025-40026)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:77627 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    * thunderbird：MIME 剖析中未初始化的記憶體 (CVE-2026-84639)

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 (CVE-2026-84641)

    * thunderbird：在郵件剖析器中讀取一個位元組溢位 (CVE-2026-84640)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77498 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

    * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len ()

    * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len (CVE-2026-74582)

    * 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:76760 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI：perl-DBI：數值類型轉換期間透過無效記憶體讀取造成拒絕服務 (CVE-2026-88815)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77631 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    * thunderbird：MIME 剖析中未初始化的記憶體 (CVE-2026-84639)

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 (CVE-2026-84641)

    * thunderbird：在郵件剖析器中讀取一個位元組溢位 (CVE-2026-84640)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77219 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （CVE-2026-23442）

    * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)

    * 核心：ipv6： exthdrs：在 ipv6_hop_jumbo（） （CVE-2026-63924） 之後重新整理 NH 指標

    * 核心：ipv6： exthdrs：處理 HAO 選項 （CVE-2026-63922） 後重新整理 NH

    * 核心：ipv6：在複製到 cmsg （CVE-2026-63920） 之前驗證擴充標頭長度

    * 核心：ipv6： rpl：修正 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢位 （CVE-2026-63984）

    * 核心：核心 SMB 用戶端：雙重釋放弱點允許遠端拒絕服務或權限提升 （CVE-2026-64385）

    * 核心：smb：client：修正 SMB2_flush() 重播中的雙重釋放 (CVE-2026-64383)

    * 核心：smb：client：修正 query_info() 重播雙重釋放 (CVE-2026-64386)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （CVE-2026-80792）

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF （CVE-2026-80864）

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources（）CVE-2026-80863 （） 中的 OOB

    錯誤修正和增強功能：

    * gfs2：遠端刪除問題 [rhel-9.6.z] （JIRA：RHEL-172430）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76755 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務

    * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）

    * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務

    * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行

    * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）

    * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77021 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python： python： 透過 SSLContext.wrap_bio（） 中缺少 server_hostname 驗證而繞過憑證驗證 （CVE-2026-19553）

    * python： 當 sni_callback 切換上下文時，伺服器端 SSLContext 的釋放後使用 （CVE-2026-19445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:77632 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    * thunderbird：MIME 剖析中未初始化的記憶體 (CVE-2026-84639)

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 (CVE-2026-84641)

    * thunderbird：在郵件剖析器中讀取一個位元組溢位 (CVE-2026-84640)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:79114 公告中提及的多個弱點影響。

    dracut 套件包含一個以 udev 裝置管理員為基礎之事件導向初始 RAM 檔案系統 (initramfs) 產生器基礎結構。虛擬檔案系統 initramfs 在開機時與核心一起載入並初始化系統，所以能從 root 磁碟分割讀取和開機。

    安全性修正：

    * dracut： dracut：透過 DHCP 選項命令插入 (CVE-2026-6893) 執行根程式碼

    * dracut: dracut：die() 將未逸出的錯誤訊息寫入載入的緊急勾點指令碼，可造成Root 權限下的任意程式碼執行 (CVE-2026-15816)

    錯誤修正和增強功能：

    * dracut-004-413.el6.noarch 可使系統在沒有手動介入的情況下無法開機 （JIRA：RHEL-276289）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76918 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl： compat-openssl：DTLS 從過時的緩衝區位移 （CVE-2026-84782） 重新傳輸交握訊息

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77017 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python: python：由於 SSLContext.wrap_bio() 中缺少 server_hostname 驗證導致證書驗證繞過 (CVE-2026-19553)

    * python：當 sni_callback 切換上下文時，伺服器端 SSLContext 發生釋放後使用弱點 (CVE-2026-19445)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77018 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python： python： 透過 SSLContext.wrap_bio（） 中缺少 server_hostname 驗證而繞過憑證驗證 （CVE-2026-19553）

    * python： 當 sni_callback 切換上下文時，伺服器端 SSLContext 的釋放後使用 （CVE-2026-19445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:76744 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:76952 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 7.0.2 版本是 Red Hat JBoss Web Server 7.0.1 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat： Apache Tomcat： 透過 Unix 網域通訊端 TOCTOU 爭用情形 （CVE-2026-65183） 洩露本機資訊
    * tomcat： Apache Tomcat：不正確的輸入驗證允許 HTTP/2 無授權繞過嚴格的 SNI 驗證 （CVE-2026-65637）
    * tomcat： Apache Tomcat： 由於存取控制不當而導致的安全限制繞過 （CVE-2026-65182）
    * tomcat： Apache Tomcat：由於 RewriteValve [N] 旗標處理 （） 中的差一錯誤，導致存取控制繞過 （CVE-2026-65927）
    * tomcat： Apache Tomcat：透過 HTTP/2 分配洩漏 （） 造成拒絕服務 （CVE-2026-68763）
    * tomcat： Apache Tomcat： 透過 FORM 驗證繞過 （CVE-2026-68525） 進行未經授權的資源存取
    * tomcat： Apache Tomcat：經過驗證的 WebSocket 工作階段在 HTTP 工作階段終止後持續存在 （CVE-2026-73180）
    * tomcat： Apache Tomcat - WebSocket 聊天範例中的 DoS （CVE-2026-66299）
    * tomcat： Apache Tomcat： 授權不當允許繞過宣告式角色限制 （CVE-2026-66422）
    * tomcat： Apache Tomcat： 由於主體查詢失敗，驗證不當 （CVE-2026-68569）
    * tomcat： Apache Tomcat：透過 DIGEST 驗證器中的有限重播攻擊繞過驗證 （CVE-2026-65905）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77369 公告中提及的多個弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * mod_auth_openidc： mod_auth_openidc：透過格式錯誤的狀態 cookie 剖析 （CVE-2026-54789） 造成拒絕服務

    * cjose： cjose： AES 金鑰包裝解密中的堆積緩衝區溢位會導致拒絕服務 （CVE-2026-53938）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76737 公告中提及的一個弱點影響。

    Sequoia 的命令列前端。

    安全性修正：

    * sequoia-openpgp： sequoia-openpgp： 透過金鑰旗標混淆 （CVE-2026-42784） 造成密碼編譯完整性受損

    錯誤修正和增強功能：

    * 從 sequoia-sq 解綁 capnproto [rhel-10.2.z] （JIRA：RHEL-177547）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77576 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI： perl-DBI：數值類型轉換期間透過無效記憶體讀取造成拒絕服務 （CVE-2026-88815）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77610 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77500 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

    * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len ()

    * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len (CVE-2026-74582)

    * 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77301 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smc：修正 tcp_write_timer_handler（） 中的釋放後使用 （CVE-2023-53781）

    * 核心：ALSA：firewire-motu：修正 DSP 事件的 hwdep 讀取中的緩衝區溢位弱點 (CVE-2025-68347)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：藍牙：MGMT：載入時驗證 LTK enc_size (CVE-2026-43020)

    * 核心： Linux 核心：xfrm 單片段長度未正確限制 （）

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 (CVE-2026-68480)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF （CVE-2026-80864）

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources（）CVE-2026-80863 （） 中的 OOB

    錯誤修正和增強功能：

    * scsi：mpt3sas：避免釋放未分配的 PCIe SGL 緩衝區 （JIRA：RHEL-256999）

    * inode 分配期間 [xfs_trans_cancel] 的 xfs 損毀 （JIRA：RHEL-257187）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77218 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * kernel: smb: client：修正剖析符號連結錯誤回應時的超出邊界讀取弱點 (CVE-2026-31613)

    * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：ipv6：rpl：修正 ipv6_rpl_srh_decompress() 中的 hdrlen 溢位問題 (CVE-2026-63984)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * kernel: nvmet-auth：拒絕短 AUTH_RECEIVE 緩衝區 (CVE-2026-72130)

    * 核心：ipv6：修正 ip6_finish_output2() 中的釋放後使用問題 (CVE-2026-80792)

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF (CVE-2026-80864)

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources() 中的 OOB (CVE-2026-80863)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77371 公告中提及的弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * cjose： cjose： AES 金鑰包裝解密中的堆積緩衝區溢位會導致拒絕服務 （CVE-2026-53938）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77372 公告中提及的弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * cjose： cjose： AES 金鑰包裝解密中的堆積緩衝區溢位會導致拒絕服務 （CVE-2026-53938）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77359 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過 C omni-completion 中的特製標籤檔案執行任意命令 (CVE-2026-73073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77370 公告中提及的弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * cjose： cjose： AES 金鑰包裝解密中的堆積緩衝區溢位會導致拒絕服務 （CVE-2026-53938）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77217 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 (CVE-2026-74556)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF （CVE-2026-80864）

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources（）CVE-2026-80863 （） 中的 OOB

    錯誤修正和增強功能：

    * inode 分配期間 [xfs_trans_cancel] 的 xfs 損毀 （JIRA：RHEL-257185）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76777 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：由於 wordexp 中的無效記憶體，導致處理程序中止 (CVE-2026-6368)

    * glibc：在波狀符號擴充期間透過堆疊耗盡造成拒絕服務 (CVE-2026-6791)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77216 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ALSA：firewire-motu：修正 DSP 事件的 hwdep 讀取中的緩衝區溢位弱點 (CVE-2025-68347)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * kernel：ipc：將 next_id 分配限制為有效 ID 範圍 (CVE-2026-52923)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 (CVE-2026-68480)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 (CVE-2026-74556)

    * 核心：netfilter：flowtable：最後發布 GC 可見元組 (CVE-2026-74746)

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF (CVE-2026-80864)

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources() 中的 OOB (CVE-2026-80863)

    錯誤修正和增強功能：

    * 傳回委派時 NFS 用戶端停擺 (JIRA：RHEL-112278)

    * scsi：mpt3sas：避免釋放未分配的 PCIe SGL 緩衝區 (JIRA：RHEL-256998)

    * inode 分配期間 [xfs_trans_cancel] 的 xfs 損毀 (JIRA：RHEL-257186)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77215 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：conntrack：移除 sprintf 使用 (CVE-2026-53002)

    * 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    錯誤修正和增強功能：

    * RT 排程器即時鎖定：可在 pushable-list head 處的 migrate-disabled 任務會導致重複的 RT 推送/停止重試，使關鍵的 RT 任務耗盡（在 94894c9c477e 中修正後 CVE-2026-45919 仍有問題）（JIRA：RHEL-257978）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77028 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python: python：由於 SSLContext.wrap_bio() 中缺少 server_hostname 驗證導致證書驗證繞過 (CVE-2026-19553)

    * python：當 sni_callback 切換上下文時，伺服器端 SSLContext 發生釋放後使用弱點 (CVE-2026-19445)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76993 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：Red Hat Enterprise Linux OpenSSH client 版本中透過抽象 UNIX socket 預先綁定實施 X11 轉發的本機 MITM 攻擊 (CVE-2026-55655)

    - openssh：Red Hat Enterprise Linux 版本 OpenSSH DH-GEX 客戶端路徑於 FIPS 已知群組驗證期間的雙重釋放，會導致用戶端拒絕服務 (CVE-2026-55653)

    * openssh：OpenSSH：sftp 用戶端允許攻擊者控制下載的檔案位置 (CVE-2026-59995)

    * openssh：OpenSSH：用戶端主機金鑰重新交換期間的釋放後使用弱點 (CVE-2026-60002)

    * openssh：OpenSSH sshd： 由於錯誤處理轉送和通道選項而導致的安全繞過 (CVE-2026-59999)

    * openssh：OpenSSH：遠端複製期間存在 `scp` 檔案錯放弱點 (CVE-2026-59996)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:74376 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77214 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：conntrack：移除 sprintf 使用 (CVE-2026-53002)

    * 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    錯誤修正和增強功能：

    * RT 排程器即時鎖定：可在 pushable-list head 處的 migrate-disabled 任務會導致重複的 RT 推送/停止重試，使關鍵的 RT 任務耗盡（在 94894c9c477e 中修正後 CVE-2026-45919 仍有問題）（JIRA：RHEL-257978）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76945 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：Python HTMLParser 二次方複雜度問題 (CVE-2025-6069)

    * python：具有使用者控制範本的 os.path.expandvars() 中發生二次方複雜度問題 (CVE-2025-6075)

    * python：Python：HTML 剖析器因重複出現未終止的標記宣告而造成 CPU 拒絕服務 (CVE-2026-15308)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76762 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI： perl-DBI：數值類型轉換期間透過無效記憶體讀取造成拒絕服務 （CVE-2026-88815）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:74796 公告中提及的多個弱點影響。

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

  - html/template： golang： Go html/template： 透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

  - net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

  - crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76895 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76877 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：ghostscript：透過 JPEG 2000 輸出介面卡引發的堆緩衝區溢位 (CVE-2026-39919)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:76894 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76809 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * grafana： Grafana：透過儀表板覆寫 （CVE-2026-33377） 進行權限提升

    * grafana： Grafana 驗證 Proxy：由於 IPv6 允許清單預設 （CVE-2026-33376） 不正確而導致未經授權的存取

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76763 公告中提及的多個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot： Dovecot：透過帶有過多參數 （） 的 IMAP ID 命令進行拒絕服務 （CVE-2026-42391）

    * dovecot： Dovecot：透過不正確的 OAuth2 權杖驗證繞過身份驗證 （CVE-2026-73208）

    * dovecot： Dovecot：透過特製的電子郵件標頭 （CVE-2026-27852） 造成拒絕服務

    * dovecot： Dovecot：透過 ManageSieve （CVE-2026-40019） 中被截斷的引號引數造成拒絕服務

    * dovecot： Dovecot：透過連線限制耗盡 （） 造成拒絕服務和潛在的訊息重複 （CVE-2026-33263）

    * dovecot：Dovecot：ManageSieve 登入處理程序中的拒絕服務 （CVE-2026-33605）

    * dovecot： Dovecot：透過 Sieve 編輯標頭釋放後使用 （CVE-2026-42007） 執行任意程式碼

    * dovecot： Dovecot：MySQL 多位元組逸出錯誤 （CVE-2026-40018）

    錯誤修正和增強功能：

    * Dovecot 在使用以下情況存取信箱時當機： 錯誤：檔案 mail-user.c：第 229 行 （mail_user_deinit）：
    宣告失敗：（（*user）->refcount == 1） （JIRA：RHEL-176273）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:76746 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76735 公告中提及的一個弱點影響。

    一個簡單的 OpenPGP 簽名驗證程序。

    安全性修正：

    * sequoia-openpgp： sequoia-openpgp： 透過金鑰旗標混淆 （CVE-2026-42784） 造成密碼編譯完整性受損

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76742 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76734 公告中提及的一個弱點影響。

    使用 Sequoia 的 RPM PGP 介面實作。

    安全性修正：

    * sequoia-openpgp： sequoia-openpgp： 透過金鑰旗標混淆 （CVE-2026-42784） 造成密碼編譯完整性受損

    錯誤修正和增強功能：

    * 失敗時的資訊 --import 不足的錯誤訊息 [rhel-10.2.z] （JIRA：RHEL-176906）

    * 傳回 NotTrusted 匯入不允許的金鑰 [rhel-10.2.z] （JIRA：RHEL-176907）

    * [FTBFS] 更新 bindgen 以符合 LLVM 22 相容性 [rhel-10.2.z] （JIRA：RHEL-176908）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:76741 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:76128 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76747 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：透過特殊構建的 Surface Bits 命令觸發拒絕服務攻擊 (CVE-2026-91954)

    * FreeRDP：FreeRDP：Server Redirection PDU 存在堆積緩衝區溢位弱點，可能觸發遠端程式碼執行攻擊 (CVE-2026-91964)

    * FreeRDP：FreeRDP：透過 URBDRC 通道中的超出邊界讀取弱點造成拒絕服務 (CVE-2026-91956)

    * FreeRDP：FreeRDP：透過未初始化的堆積記憶體流失弱點觸發遠端程式碼執行攻擊 (CVE-2026-91963)

    * FreeRDP： FreeRDP：RPC 閘道中的緩衝區過度讀取弱點會觸發拒絕服務攻擊 (CVE-2026-91959)

    * FreeRDP：FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成堆積緩衝區溢位，進而導致堆積損毀。（CVE-2026-91953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
364154	RHEL 8：tftp （RHSA-2026:78952）	high
364153	RHEL 7：kernel-rt (RHSA-2026:78843)	high
364152	RHEL 9 : thunderbird (RHSA-2026:77627)	critical
364151	RHEL 8：核心 (RHSA-2026:77498)	critical
364150	RHEL 9：perl-DBI (RHSA-2026:76760)	medium
364149	RHEL 10：thunderbird (RHSA-2026:77631)	critical
364148	RHEL 9：核心 (RHSA-2026:77219)	medium
364147	RHEL 9：freerdp (RHSA-2026:76755)	high
364146	RHEL 9 ： python3.14 （RHSA-2026:77021）	critical
364145	RHEL 9 : thunderbird (RHSA-2026:77632)	critical
364144	RHEL 6：dracut (RHSA-2026:79114)	high
364143	RHEL 10：openssl (RHSA-2026:76918)	high
364142	RHEL 9：python3.12 (RHSA-2026:77017)	critical
364141	RHEL 10 ： python3.14 （RHSA-2026:77018）	critical
364140	RHEL 9 : opentelemetry-collector (RHSA-2026:76744)	high
363922	RHEL 10 / 8 / 9：Red Hat JBoss Web Server 7.0.2 (RHSA-2026:76952)	medium
363921	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77369)	high
363920	RHEL 10 ： rust-sequoia-sq （RHSA-2026:76737）	high
363919	RHEL 8 ： perl-DBI （RHSA-2026:77576）	medium
363918	RHEL 10：firefox (RHSA-2026:77610)	critical
363824	RHEL 8：kernel-rt (RHSA-2026:77500)	critical
363823	RHEL 8：核心 (RHSA-2026:77301)	high
363822	RHEL 9：核心 (RHSA-2026:77218)	critical
363821	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77371)	high
363820	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77372)	high
363819	RHEL 8：vim (RHSA-2026:77359)	high
363818	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77370)	high
363817	RHEL 8：核心 (RHSA-2026:77217)	high
363767	RHEL 8 : glibc (RHSA-2026:76777)	critical
363766	RHEL 8：核心 (RHSA-2026:77216)	critical
363765	RHEL 9：核心 (RHSA-2026:77215)	high
363764	RHEL 8：python3.12 (RHSA-2026:77028)	critical
363763	RHEL 9：openssh (RHSA-2026:76993)	critical
363762	RHCOS 4：OpenShift Container Platform 4.20.41 (RHSA-2026:74376)	high
363761	RHEL 9：kernel-rt (RHSA-2026:77214)	high
363455	RHEL 9：python3.9 (RHSA-2026:76945)	high
363454	RHEL 10：perl-DBI (RHSA-2026:76762)	medium
363453	RHCOS 4：Red Hat 組建的 MicroShift 4.21.36 （RHSA-2026:74796）	medium
363452	RHEL 9：firefox (RHSA-2026:76895)	critical
363451	RHEL 8：ghostscript (RHSA-2026:76877)	critical
363394	RHEL 8：firefox (RHSA-2026:76894)	critical
363393	RHEL 9：grafana (RHSA-2026:76809)	high
363392	RHEL 8：dovecot (RHSA-2026:76763)	critical
363391	RHEL 8：firefox (RHSA-2026:76746)	critical
363390	RHEL 10 ： rust-sequoia-sqv （RHSA-2026:76735）	high
363389	RHEL 9：firefox (RHSA-2026:76742)	critical
363388	RHEL 10 ： rust-rpm-sequoia （RHSA-2026:76734）	high
363387	RHEL 7：firefox (RHSA-2026:76741)	critical
363386	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76128)	critical
363385	RHEL 8：freerdp (RHSA-2026:76747)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

medium

critical

medium

high

critical

critical

high

high

critical

critical

high

medium

high

high

medium

critical

critical

high

critical

high

high

high

high

high

critical

critical

high

critical

critical

high

high

high

medium

medium

critical

critical

critical

high

critical

critical

high

critical

high

critical

critical

high