遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3277 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：ATM CLIP 模組中透過無限遞回造成拒絕服務 (CVE-2025-38459)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心：ext4：修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    * 核心Linux 核心teql 佇列原則中的釋放後使用可導致權限提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3354 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3336 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3219 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * pythonprotobufProtobuf因遞回深度繞過而發生拒絕服務 (CVE-2026-0994)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3338 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3208 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3343 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:3287 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3267 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心xHCI 驅動程式等時事件處理導致資料遺失或 UAF 的爭用情形 (CVE-2025-37882)

    * 核心scsimpi3mr回覆佇列的同步存取黑白重設和 tm 執行緒 (CVE-2025-37861)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心Linux 核心VXLAN 中發生超出邊界寫入這是因為不正確的 nexthop 雜湊大小所導致拒絕服務 (CVE-2023-53192)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心：Linux 核心藍牙：連線處理中的釋放後使用弱點會導致系統拒絕服務 (CVE-2023-53762)

    * 核心：Linux 核心 ALSA USB 音訊驅動程式：導致資訊洩漏和拒絕服務的緩衝區溢位 (CVE-2025-40269)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心：ext4：修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:3341 公告中提及的多個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3443 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3358 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心xHCI 驅動程式等時事件處理導致資料遺失或 UAF 的爭用情形 (CVE-2025-37882)

    * 核心scsimpi3mr回覆佇列的同步存取黑白重設和 tm 執行緒 (CVE-2025-37861)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心Linux 核心VXLAN 中發生超出邊界寫入這是因為不正確的 nexthop 雜湊大小所導致拒絕服務 (CVE-2023-53192)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心：Linux 核心藍牙：連線處理中的釋放後使用弱點會導致系統拒絕服務 (CVE-2023-53762)

    * 核心：Linux 核心 ALSA USB 音訊驅動程式：導致資訊洩漏和拒絕服務的緩衝區溢位 (CVE-2025-40269)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心：ext4：修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3340 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3388 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：ATM CLIP 模組中透過無限遞回造成拒絕服務 (CVE-2025-38459)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心藍牙L2CAP修正 l2cap_disconnect_{req,rsp} 中的釋放後使用 (CVE-2023-53827)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    * 核心Linux 核心teql 佇列原則中的釋放後使用可導致權限提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3291 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3268 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：ATM CLIP 模組中透過無限遞回造成拒絕服務 (CVE-2025-38459)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心Linux 核心teql 佇列原則中的釋放後使用可導致權限提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:3289 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2975 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.34 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2977

    安全性修正：

    * runcopencontainers/selinux任意寫入小工具和 procfs 寫入重新導向造成容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3339 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3361 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3359 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3297 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3334 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22855)

    * freerdp：FreeRDP 全域緩衝區溢位 (CVE-2026-22858)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3275 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心核心exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * 核心mlxswspectrum_mr修正更新多點傳送路由統計資料時的釋放後使用問題 (CVE-2025-68800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3298 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * buildah：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * buildah：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * buildah：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3288 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3293 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心：Linux 核心 ALSA USB 音訊驅動程式：導致資訊洩漏和拒絕服務的緩衝區溢位 (CVE-2025-40269)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3188 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3192 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * cmd/cgo：透過 cmd/cgo 中的 doc 註解可能造成程式碼走私 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3193 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * cmd/cgo：透過 cmd/cgo 中的 doc 註解可能造成程式碼走私 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3187 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3220 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * pythonprotobufProtobuf因遞回深度繞過而發生拒絕服務 (CVE-2026-0994)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3164 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2RFC 3211 KEK 解開包裝中有超出邊界讀取和寫入 [rhel-9.4.z] (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3124 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：不當處理 io_uring/net 緩衝區導致資料損毀和系統不穩定 (CVE-2025-38730)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3189 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3165 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvmVNC WebSocket 交握釋放後使用 (CVE-2025-11234)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2026:2994 公告中提及的多個弱點影響。

    Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 3 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 2 的替代版本其中包含錯誤修正和增強功能詳情請參閱連結的「版本資訊」一節中的 。

    安全性修正：

    * opensslRFC 3211 KEK 解開包裝中存在超出邊界讀取和寫入 [jbcs-httpd-2.4] (CVE-2025-9230)
    * jbcs-httpd24-httpdApache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... [jbcs-httpd-2.4] (CVE-2025-58098)
    * jbcs-httpd24-httpdApache HTTP Servermod_md (ACME)非預定的重試間隔 [jbcs-httpd-2.4] (CVE-2025-55753)
    * jbcs-httpd24-httpdApache HTTP ServerCGI 環境變數覆寫 [jbcs-httpd-2.4] (CVE-2025-65082)
    * jbcs-httpd24-httpdApache HTTP Server透過 AllowOverride FileInfo 的 mod_userdir+suexec 繞過 [jbcs-httpd-2.4] (CVE-2025-66200)
    * opensslOpenSSL因 PKCS#12 中的超出邊界寫入而導致任意程式碼執行 (CVE-2025-69419)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3092 公告中提及的多個弱點影響。

    HTTP 反向 Proxy，由 IPP-over-USB 裝置連線支援。其為能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3097 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * pythonprotobufProtobuf因遞回深度繞過而發生拒絕服務 (CVE-2026-0994)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3088 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心scsimpi3mr回覆佇列的同步存取黑白重設和 tm 執行緒 (CVE-2025-37861)

    * 核心Linux 核心 io_uring透過釋放後使用導致本機權限提升、資訊洩漏或拒絕服務 (CVE-2025-38106)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3110 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心page_pool修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心Linux 核心br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用 (CVE-2025-38248)

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心mlxswspectrum_mr修正更新多點傳送路由統計資料時的釋放後使用問題 (CVE-2025-68800)

    * 核心Linux 核心teql 佇列原則中的釋放後使用可導致權限提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3094 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * pythonprotobufProtobuf因遞回深度繞過而發生拒絕服務 (CVE-2026-0994)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3083 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心：Linux 核心：teql 佇列原則中的釋放後使用問題可能導致特權提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3059 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * pythonprotobufProtobuf因遞回深度繞過而發生拒絕服務 (CVE-2026-0994)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3077 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvmVNC WebSocket 交握釋放後使用 (CVE-2025-11234)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3066 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    * 核心：核心：exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3095 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * pythonprotobufProtobuf因遞回深度繞過而發生拒絕服務 (CVE-2026-0994)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3068 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22855)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22853)

    * freerdp：FreeRDP 全域緩衝區溢位 (CVE-2026-22858)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22859)

    * freerdp：FreeRDP：透過 ecam_channel_write 中的釋放後使用造成拒絕服務 (CVE-2026-24678)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3078 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * grafana/grafana/pkg/services/dashboards：Grafana 儀表板權限範圍繞過會導致跨儀表板特權提升 (CVE-2026-21721)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:3058 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagick：ImageMagick 容易受到 32 位元系統上 BMP 解碼器中的整數溢位導致的拒絕服務影響 (CVE-2025-62171)

    * ImageMagick：ImageMagick：透過特製的 XBM 映像檔執行任意程式碼 (CVE-2026-23876)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
300096	RHEL 8：核心 (RHSA-2026:3277)	high
300095	RHEL 10python-pyasn1 (RHSA-2026:3354)	high
300094	RHEL 10：podman (RHSA-2026:3336)	critical
300093	RHEL 9：protobuf (RHSA-2026:3219)	high
300084	RHEL 8：firefox (RHSA-2026:3338)	critical
300081	RHEL 10389-ds-base (RHSA-2026:3208)	high
300073	RHEL 10：skopeo (RHSA-2026:3343)	critical
300061	RHEL 9opentelemetry-collector (RHSA-2026:3287)	high
300052	RHEL 9：核心 (RHSA-2026:3267)	high
300044	RHEL 9：containernetworking-plugins (RHSA-2026:3341)	critical
300011	RHEL 10 : valkey (RHSA-2026:3443)	high
300007	RHEL 9：kernel-rt (RHSA-2026:3358)	high
300006	RHEL 9：skopeo (RHSA-2026:3340)	critical
300005	RHEL 8：核心 (RHSA-2026:3388)	high
299993	RHEL 9：runc (RHSA-2026:3291)	critical
299992	RHEL 8：核心 (RHSA-2026:3268)	high
299991	RHEL 9opentelemetry-collector (RHSA-2026:3289)	high
299990	RHEL 9：OpenShift Container Platform 4.18.34 (RHSA-2026:2975)	high
299984	RHEL 9：firefox (RHSA-2026:3339)	critical
299964	RHEL 10：firefox (RHSA-2026:3361)	critical
299963	RHEL 9python-pyasn1 (RHSA-2026:3359)	high
299962	RHEL 10 : buildah (RHSA-2026:3297)	critical
299961	RHEL 8：freerdp (RHSA-2026:3334)	medium
299933	RHEL 10核心 (RHSA-2026:3275)	high
299930	RHEL 9：buildah (RHSA-2026:3298)	critical
299929	RHEL 10opentelemetry-collector (RHSA-2026:3288)	high
299928	RHEL 9：核心 (RHSA-2026:3293)	high
299887	RHEL 8 : grafana (RHSA-2026:3188)	critical
299886	RHEL 10：golang (RHSA-2026:3192)	critical
299885	RHEL 9：golang (RHSA-2026:3193)	critical
299884	RHEL 8：grafana-pcp (RHSA-2026:3187)	critical
299883	RHEL 9：protobuf (RHSA-2026:3220)	high
299859	RHEL 9：edk2 (RHSA-2026:3164)	high
299858	RHEL 10核心 (RHSA-2026:3124)	high
299857	RHEL 9：389-ds-base (RHSA-2026:3189)	high
299856	RHEL 9：qemu-kvm (RHSA-2026:3165)	high
299848	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP3 (RHSA-2026:2994)	high
299819	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:3092)	critical
299818	RHEL 9：protobuf (RHSA-2026:3097)	high
299817	RHEL 9：核心 (RHSA-2026:3088)	high
299816	RHEL 8：kernel-rt (RHSA-2026:3110)	high
299815	RHEL 10protobuf (RHSA-2026:3094)	high
299790	RHEL 8：核心 (RHSA-2026:3083)	high
299789	RHEL 9：protobuf (RHSA-2026:3059)	high
299788	RHEL 9：qemu-kvm (RHSA-2026:3077)	high
299787	RHEL 9：核心 (RHSA-2026:3066)	high
299786	RHEL 9：protobuf (RHSA-2026:3095)	high
299785	RHEL 10：freerdp (RHSA-2026:3068)	high
299784	RHEL 10：grafana (RHSA-2026:3078)	high
299783	RHEL 7 : ImageMagick (RHSA-2026:3058)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

critical

high

critical

high

high

critical

high

high

critical

high

critical

high

high

high

critical

critical

high

critical

medium

high

critical

high

high

critical

critical

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical