遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76740 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76748 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：Red Hat Enterprise Linux OpenSSH client 版本中透過抽象 UNIX socket 預先綁定實施 X11 轉發的本機 MITM 攻擊 (CVE-2026-55655)

    - openssh：Red Hat Enterprise Linux 版本 OpenSSH DH-GEX 客戶端路徑於 FIPS 已知群組驗證期間的雙重釋放，會導致用戶端拒絕服務 (CVE-2026-55653)

    * openssh：OpenSSH：sftp 用戶端允許攻擊者控制下載的檔案位置 (CVE-2026-59995)

    * openssh： OpenSSH：由於身份驗證延遲不足，導致暴力密碼破解攻擊 （CVE-2026-60001）

    * openssh：OpenSSH sshd： 由於錯誤處理轉送和通道選項而導致的安全繞過 (CVE-2026-59999)

    * openssh：OpenSSH：遠端複製期間存在 `scp` 檔案錯放弱點 (CVE-2026-59996)

    * openssh：OpenSSH：透過 ssh 用戶端中的釋放後使用導致資訊洩露和資料損毀 (CVE-2026-73282)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76795 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * grafana： Grafana：透過儀表板覆寫 （CVE-2026-33377） 進行權限提升

    * grafana： Grafana 驗證 Proxy：由於 IPv6 允許清單預設 （CVE-2026-33376） 不正確而導致未經授權的存取

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * grafana： Grafana：透過大型 JSON 承載 （） 配置過多記憶體而造成拒絕服務 （CVE-2026-42127）

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76844 公告中提及的一個弱點影響。

    firewalld 是一款防火牆服務幕後程式，利用 D-Bus 介面提供動態自訂防火牆。

    安全性修正：

    * firewalld：firewalld：由於 D-Bus setter 錯誤授權，本機非特權使用者可修改防火牆狀態 (CVE-2026-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:76745 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：DOM: Workers 元件中的特權提升問題 (CVE-2026-16365)

    * firefox：thunderbird：Remote Settings Client 元件中存在沙箱逸出弱點 (CVE-2026-75874)

    * firefox：DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84121)

    * firefox：Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40 已修正內部發現的錯誤 (CVE-2026-84145)

    * firefox：DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-84119)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件中存在無效指標而導致的特權提升 (CVE-2026-84131)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-84124)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 已修正內部發現的錯誤 (CVE-2026-84143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76743 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:74427 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76733 公告中提及的一個弱點影響。

    使用 Sequoia 的 RPM PGP 介面實作。

    安全性修正：

    * sequoia-openpgp： sequoia-openpgp： 透過金鑰旗標混淆 （CVE-2026-42784） 造成密碼編譯完整性受損

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:75768 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過 C omni-completion 中的特製標籤檔案執行任意命令 (CVE-2026-73073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76129 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76130 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75864 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * pacote： Pacote：透過 addGitSha 函式 （CVE-2026-9496） 中特製的 spec.rawSpec 值造成拒絕服務

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:75767 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind9: bind: BIND 9：在 DNS 負快取處理期間透過 16 位元長度截斷造成拒絕服務 (CVE-2026-19667)

    * bind: BIND：透過特製的 DNSSEC 回覆造成拒絕服務 (CVE-2026-80274)

    * bind: BIND：透過格式錯誤的 DNS64 回應造成拒絕服務 (CVE-2026-19666)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76045 公告中提及的弱點影響。

    libpcap 套件為低階網路監控提供了可攜式框架。libpcap 程式庫提供網路統計資料收集、安全監控和網路偵錯功能。

    安全性修正：

    * libpcap: libpcap：超出邊界讀取和寫入弱點可導致任意記憶體存取 (CVE-2026-0799)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:75578 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind： BIND 9：透過快取的 SVCB/HTTPS AliasMode 記錄進行遠端拒絕服務 （CVE-2026-81736）

    * bind9： bind： BIND 9：在 DNS 負快取處理中透過 16 位元長度截斷造成拒絕服務 （CVE-2026-19667）

    * bind： BIND 剖析器：由於 SVCB/HTTPS AliasMode 處理中資源耗盡而導致的拒絕服務 （CVE-2026-81563）

    * bind： BIND：透過特製的 DNSSEC 回覆造成拒絕服務 （CVE-2026-80274）

    * bind： BIND：透過格式 DNS64 錯誤的回應造成拒絕服務 （CVE-2026-19666）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75769 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過 C omni-completion 中的特製標籤檔案執行任意命令 (CVE-2026-73073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75870 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * pacote： Pacote：透過 addGitSha 函式 （CVE-2026-9496） 中特製的 spec.rawSpec 值造成拒絕服務

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75576 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：mana：修正 TOCTOU 從 DMA 緩衝區雙重擷取 hwc_msg_id (CVE-2026-64034)

    * 核心：dm-integrity：不要將 hash_offset 遞增兩次 （CVE-2026-72099）

    錯誤修正和增強功能：

    * gve：反向移植大型佇列深度修補程式 [rhel-10.2.z] （JIRA：RHEL-219261）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75674 公告中提及的弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75577 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind： BIND 9：透過快取的 SVCB/HTTPS AliasMode 記錄進行遠端拒絕服務 （CVE-2026-81736）

    * bind9： bind： BIND 9：在 DNS 負快取處理中透過 16 位元長度截斷造成拒絕服務 （CVE-2026-19667）

    * bind： BIND 剖析器：由於 SVCB/HTTPS AliasMode 處理中資源耗盡而導致的拒絕服務 （CVE-2026-81563）

    * bind： BIND：透過特製的 DNSSEC 回覆造成拒絕服務 （CVE-2026-80274）

    * bind： BIND：透過格式 DNS64 錯誤的回應造成拒絕服務 （CVE-2026-19666）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75583 公告中提及的多個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    * libvirt：NodeGetFreePages RPC 處理常式中的整數溢位導致堆積緩衝區溢位 （CVE-2026-18917）

    錯誤修正和增強功能：

    * 當 virtio-vga 可用時，即時移轉失敗，視訊裝置在目標上從 virtio-gpu-pci 切換到 virtio-vga [rhel-10.2.z] （JIRA：RHEL-186019）

    * 當 VMware VM 每個控制器有 64 個磁碟時，virsh dumpxml 缺少一個 VMware 磁碟 [rhel-10.2.z] （JIRA：RHEL-191267）

    * libvirt-guests 在關機時無法與 virtlockd 一起運作 [rhel-10.2.z] （JIRA：RHEL-224982）

    * 在 libvirt-api 中公開 guest-get-devices [rhel-10.2.z] （JIRA：RHEL-243305）

    * 允許 HyperV PVPANIC 裝置處理 Windows 損毀轉儲 [rhel-10.2.z] （JIRA：RHEL-242547）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:75575 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： gimp：透過特製的預設檔案 （CVE-2026-90947） 在燈光效果外掛程式中越界寫入

    * gimp： gimp：ICO 載入器中透過嵌入式 PNG 維度中的整數溢位 （CVE-2026-90948） 的堆積型緩衝區溢位

    * gimp：產生 PSD 檔案的縮圖預覽時，發生整數溢位 （CVE-2026-92248）

    * gimp： gimp：透過特製的預設檔案 （CVE-2026-97185） 在 GIMPressionist 外掛程式中進行越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75747 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux kernel：由於爭用情形，導致 xc5000 調整器驅動程式發生釋放後使用弱點 (CVE-2025-39994)

    * kernel: gfs2：修正 gdlm_put_lock 中不太可能出現的爭用情形 (CVE-2025-40242)

    * kernel: Linux kernel：QP 解構期間發生爭用情形，導致 RDMA/bnxt_re 驅動程式中發生拒絕服務 (CVE-2023-54048)

    * kernel: nvme-pci：修正 mempool 配置大小 (CVE-2022-50756)

    * kernel: Linux kernel：透過操控子 qlen，導致 QFQ 排程器中發生拒絕服務 (CVE-2026-23105)

    * kernel: RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前，先對其進行驗證 (CVE-2026-45856)

    * kernel: gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CVE-2026-45861)

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * kernel: gfs2：新增某些缺少的記錄鎖定 (CVE-2026-53049)

    * 核心：crypto：af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）

    * kernel: net/mlx5：修正 mlx5_query_nic_vport_mac_list 中的 slab 超出邊界存取弱點 (CVE-2026-53230)

    * kernel: ipvs：在編輯時儘早清除 svc 排程器 ptr (CVE-2026-53270)

    * kernel: net: ip_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-63829)

    * kernel: KVM: SVM：修正 ENCRYPT 路徑下 sev_dbg_crypt() 中的頁面溢位弱點 (CVE-2026-63794)

    * kernel: tunnels：請勿假設 iptunnel_pmtud_check_icmp() 中的傳輸標頭 (CVE-2026-63992)

    * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]() 中的 after skb_cow() 之後載入網路標頭 (CVE-2026-63994)

    * kernel: vxlan：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-68432)

    * kernel: net: ip6_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-72052)

    * kernel: netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CVE-2026-72255)

    * kernel: KVM: SVM：如果 AVIC 在 L2 處於活動狀態時遭抑制，則更新 x2APIC MSR 攔截 (CVE-2026-74516)

    * kernel: netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CVE-2026-74569)

    * kernel: ipvs：在重定基底通道 ICMP 錯誤後清除 IPv4 選項 (CVE-2026-74669)

    * kernel: ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom (CVE-2026-74744)

    * 核心：netfilter：flowtable：最後發布 GC 可見元組 (CVE-2026-74746)

    * kernel: KVM: s390: vsie：零過時加密位元 (CVE-2026-80921)

    * kernel: nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CVE-2026-89481)

    * kernel: nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CVE-2026-89972)

    * kernel: nvme/ioctl：使用 nvme_cmd_allowed() 檢查 SUBMIT_IO (CVE-2026-90227)

    * kernel: netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CVE-2026-97417)

    錯誤修正和增強功能：

    * RHEL8.10 - s390/vfio_ccw：錯誤路徑清除 (JIRA:RHEL-252194)

    * RHEL8.10 - s390/topology：使用從零開始的編號方式 (JIRA:RHEL-252199)

    * [nfs rhel8.10] 停用 nfsd 端的非同步複製 (JIRA:RHEL-266661)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75680 公告中提及的弱點影響。

    GD 是一個開放原始碼程式庫，可供程式設計人員動態建立影像。GD 可建立 PNG、JPEG、GIF、WebP、XPM、BMP 影像及其他格式。

    安全性修正：

    * libgd：處理特製的 GIF 檔案時發生緩衝區溢位弱點 (CVE-2026-9672)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75581 公告中提及的一個弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * mod_auth_openidc： mod_auth_openidc：透過格式錯誤的狀態 cookie 剖析 （CVE-2026-54789） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:75673 公告中提及的一個弱點影響。

    MariaDB 原生用戶端程式庫 (C 驅動程式) 用於將以 C/C++ 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。

    安全性修正：

    * mariadb: MariaDB server：使用 mysql_real_escape_string() 不當處理 big5 字元集，導致 SQL 插入攻擊弱點 (CVE-2026-44172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75570 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）

    * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務

    * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）

    * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）

    * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務

    * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行

    * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）

    * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）

    * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）

    * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）

    * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:75571 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo: sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 時間型授權 (CVE-2026-96512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:75689 公告中提及的多個弱點影響。

    遠端主機設定 （rhc） 背景工作程式，用於在 Red Hat Lightspeed 管理的主機上執行指令碼。

    安全性修正：

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75746 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心： Linux 核心： 由於爭用情形，xc5000 調諧器驅動程式中存在釋放後使用 （CVE-2025-39994）

    * 核心：gfs2：修正 gdlm_put_lock 中不太可能的爭用 （CVE-2025-40242）

    * 核心：Linux 核心：由於 QP 銷毀期間的爭用情形，RDMA/bnxt_re 驅動程式中存在拒絕服務 （CVE-2023-54048）

    * 核心：nvme-pci：修正記憶體集區配置大小 （CVE-2022-50756）

    * 核心： Linux 核心：透過子 qlen 操作在 QFQ 排程器中發生拒絕服務 （CVE-2026-23105）

    * 核心：RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用之前先驗證wqe_size

    * 核心：gfs2：修正 qd_put （CVE-2026-45861） 中的 slab-use-after-free

    * 核心：net/sched：act_ct：僅在ct_ft後才釋放 RCU 讀取鎖定 （CVE-2026-46319）

    * 核心：gfs2：新增一些缺少的記錄鎖定 （CVE-2026-53049）

    * 核心：crypto：af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）

    * 核心：net/mlx5：修正 mlx5_query_nic_vport_mac_list （CVE-2026-53230） 中的 slab-out-of-bounds

    * 核心：ipvs：在編輯 （CVE-2026-53270） 時儘早清除 SVC 排程器 PTR

    * 核心：net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-63829）

    * 核心： KVM： SVM：修正 sev_dbg_crypt（） 中 ENCRYPT 路徑的頁面溢位 （CVE-2026-63794）

    * 核心：隧道：不要假設 iptunnel_pmtud_check_icmp（） 中的傳輸標頭 （CVE-2026-63992）

    * 核心：隧道：在 iptunnel_pmtud_build_icmp[v6]（） 中 skb_cow（） 之後載入網路標頭 （CVE-2026-63994）

    * 核心：vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行 changelink （CVE-2026-68432）

    * 核心：net： ip6_gre：需要設備 netns 中的 CAP_NET_ADMIN 用於 changelink （CVE-2026-72052）

    * 核心：netfilter： nf_queue：當 NFQUEUE 持有假 dst （） 時，pin 橋接裝置 （CVE-2026-72255）

    * 核心：KVM：SVM：如果 Avia 在 L2 處於活動狀態時被禁止，則更新 x2APIC MSR 攔截 （CVE-2026-74516）

    * 核心：netfilter： nf_conntrack_sip：在 sip_help_tcp（） 中將 NAT 重寫增量擴大到 s32 （CVE-2026-74569）

    * 核心：ipvs：重定基底通道後清除 IPv4 選項 ICMP 錯誤 （CVE-2026-74669）

    * 核心：ipvlan：繼承 phy_dev （CVE-2026-74744） 的needed_headroom和needed_tailroom

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    * 核心：KVM：s390：vsie：零過時加密位元 （CVE-2026-80921）

    * 核心：nvme-tcp：修正 R2T 上讀取命令的主機記憶體洩漏 （CVE-2026-89481）

    * 核心：nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 （CVE-2026-89972）

    * 核心：nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CVE-2026-90227）

    * 核心：netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 中使用 get_unaligned_be32（）

    錯誤修正和增強功能：

    * RHEL8.10 - s390/vfio_ccw：錯誤路徑清除 （JIRA：RHEL-252194）

    * RHEL8.10 - s390/拓撲：使用從零開始的編號 （JIRA：RHEL-252199）

    * [nfs rhel8.10] 停用 nfsd 端的非同步複製 （JIRA：RHEL-266661）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75579 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo： sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 基於時間的授權 （CVE-2026-96512）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75580 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo: sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 時間型授權 (CVE-2026-96512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75573 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75560 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * 核心： Linux 核心：erofs 檔案系統 （CVE-2026-31467） 中的拒絕服務

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：crypto：pcrypt - 修正 MAY_BACKLOG 要求的處理 (CVE-2026-43493)

    * 核心：tipc：修正 tipc_buf_append() 中的雙重釋放 (CVE-2026-52993)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：blk-mq：如果可用，則彈出快取的請求 (CVE-2026-64017)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * kernel: crypto：qat - 修正 adf_disable_sriov() 中的 VF2PF 工作分割爭用問題 (CVE-2026-64438)

    * 核心：mm/slab：當僅啟用紅色分區時，不要將歸零限制為 orig_size (CVE-2026-64368)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * kernel: nvmet-auth：拒絕短 AUTH_RECEIVE 緩衝區 (CVE-2026-72130)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    錯誤修正和增強功能：

    * crypto：xxhash64 不應獲得 FIPS 批准 [rhel-10.0.z] （JIRA：RHEL-254942）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:75582 公告中提及的弱點影響。

    librabbitmq 套件提供進階訊息佇列通訊協定 (AMQP) 用戶端程式庫，可讓您與使用 0-9-1 版通訊協定的 AMQP 伺服器進行通訊。

    安全性修正：

    * rabbitmq-c： rabbitmq-c：導致拒絕服務的堆積緩衝區溢位 （CVE-2026-44236）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:74974 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 NVIDIA for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74505 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：
    * foreman：預覽時檢視者角色的權限過高 (CVE-2026-96659)

    * foreman：通往 RCE 的安全模式繞過 (CVE-2026-96658)

    * Dynaconf：透過伺服器端範本插入執行任意程式碼 (CVE-2026-33154)

    * GitPython：透過 TagReference.create() 實現任意檔案讀取 (CVE-2026-78679)

    * GitPython：透過 Git 目錄模擬進行遠端程式碼執行 (CVE-2026-87817)

    * GitPython：透過 Git 目錄模擬進行遠端程式碼執行 (CVE-2026-87817)

    * python-gitpython：GitPython：透過不正確的複製選項驗證而執行任意程式碼 (CVE-2026-42284)

    * python-gitpython：GitPython：由於繞過危險的 Git 選項檢查而導致任意命令執行 (CVE-2026-42215)

    * python-gitpython：GitPython：git 選項驗證不當導致的任意檔案覆寫 (CVE-2026-73624)

    * python-gitpython：GitPython：透過不安全的 git 選項轉發實現任意檔案覆蓋與讀取 (CVE-2026-73620)

    * python-gitpython：GitPython：URL 處理過程中因環境變數擴充而導致的資訊洩露 (CVE-2026-73622)

    * python-gitpython：GitPython：透過 kwarg 值走私進行遠端程式碼執行 (CVE-2026-73625)

    * python-gitpython：GitPython：透過惡意 Git 模板實現遠端程式碼執行 (CVE-2026-73623)

    * Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 (CVE-2026-42504)

    * Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * Katello 內容檢視歷史記錄 API 跨組織授權繞過 (CVE-2026-79654)

    * golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * yggdrasil-worker-forwarder：Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * lxml：Cleaner 中因缺少 xlink:href 而產生繞過 URL 弱點 (CVE-2026-49825)

    * sqlparse：透過低效 SQL 解析造成拒絕服務 (CVE-2026-59893)

    * sqlparse：透過 SQL 剖析中的二次方 CPU 消耗造成拒絕服務 (CVE-2026-54284)

    * sqlparse：透過註解分組中的二次方 CPU 消耗造成拒絕服務 (CVE-2026-71491)

    * rubygem-foreman_remote_execution：透過 effective_user 參數在作業呼叫中發生的命令插入 (CVE-2026-12405)

    * foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 (CVE-2026-12423)

    * foreman：透過 request_id 參數在 foreman-rake errors:fetch_log 中的插入命令 (CVE-2026-12540)

    * foreman：foreman-rake 資料庫任務中的命令插入 (CVE-2026-12541)

    * foreman：foreman-tail 中的命令插入 (CVE-2026-12542)

    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 (CVE-2026-12544)

    * rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 (CVE-2026-12545)

    * rubygem-katello：透過標籤在登錄檔 Proxy 中插入 SQL (CVE-2026-56097)

    * rubygem-katello：不當的授權邏輯允許資源列舉 (CVE-2026-56098)

    錯誤修正：

    * 在使用帶有 ^ 運算子的 parent_hostgroup 參數時遇到問題 (SAT-50545)

    * PG::InternalError: ERROR: 使用「主機 - 可用勘誤」報告範本時，出現無效的記憶體分配要求大小 1714242091 (SAT-50544)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73979 公告中提及的一個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：透過3.30.0通訊協定協商繞過 （CVE-2026-91949） 的 FreeRDP 3.0.0

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:74457 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：ghostscript：透過 JPEG 2000 輸出介面卡引發的堆緩衝區溢位 (CVE-2026-39919)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:73511 公告中提及的多個弱點影響。

    gawk 套件包含 awk 的 GNU 版本，一個文字處理公用程式。Awk 解釋一種特殊用途的編程語言，以快速輕鬆地完成文本模式匹配和重新格式化工作。

    安全性修正：

    * gawk： gawk： 透過整數溢位 （CVE-2026-40468） 造成記憶體損毀

    * gawk： gawk： io.c （） 中存在釋放後使用弱點導致的拒絕服務 （CVE-2026-40467）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72831 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-6.12.0-211.16.1.el10_2。

    安全性修正：

    *  核心：RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CVE-2026-46189)

    * 核心：net：ipv6：由於過時的 res->rt6 指標，fib6_rule_suppress 中存在釋放後使用問題 (CVE-2026-74581)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72785 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolve：解決 gem：透過特製的 DNS 回應產生不受控制的記憶體增長而造成拒絕服務 （CVE-2026-80212）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:74610 公告中所提及。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過惡意 TS 閘道 （） 遠端程式碼執行或用戶端當機 （CVE-2026-55193）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74424 公告中提及的多個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過符號連結追蹤進行 swtpm 特權提升 (CVE-2026-63622)

    * libvirt：NodeGetFreePages RPC 處理常式中的整數溢位導致堆積緩衝區溢位 (CVE-2026-18917)

    錯誤修正和增強功能：

    * 當 virtio-vga 可用時，即時移轉失敗，視訊裝置在目標上從 virtio-gpu-pci 切換至 virtio-vga [rhel-9.8.z] (JIRA:RHEL-186018)

    * libvirt-guests 在關機時無法與 virtlockd 協同運作 [rhel-9.8.z] (JIRA:RHEL-224986)

    * 在 libvirt-api 中公開 guest-get-devices [rhel-9.8.z] (JIRA:RHEL-243306)

    * 允許 hyperv pvpanic 裝置處理 Windows 損毀傾印 [rhel-9.8.z] (JIRA:RHEL-242549)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74438 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前，先對其進行驗證 (CVE-2026-45856)

    * kernel: KVM: SVM：修正 ENCRYPT 路徑下 sev_dbg_crypt() 中的頁面溢位弱點 (CVE-2026-63794)

    * kernel: futex：修正初始 mm->futex.phash.ref 分配時發生的爭用情形 (CVE-2026-80775)

    錯誤修正和增強功能：

    * 將通訊協定屬性反向移植到 IP 位址 (IFA_PROTO) [rhel-9.8.z] (JIRA:RHEL-169936)

    * 核心 5.14.0-687.36.1 中的 try_charge_memcg() 重構會在存在乾淨頁面快取 GiB 的情況下，導致過早觸發 memcg OOM [rhel-9.8.z] (JIRA:RHEL-269060)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:70614 公告中提及的多個弱點影響。

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

  - html/template： golang： Go html/template： 透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

  - encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74441 公告中提及的一個弱點影響。

    libpcap 套件為低階網路監控提供了可攜式框架。libpcap 程式庫提供網路統計資料收集、安全監控和網路偵錯功能。

    安全性修正：

    * libpcap: libpcap：超出邊界讀取和寫入弱點可導致任意記憶體存取 (CVE-2026-0799)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74612 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:74506 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-dynaconf：Dynaconf：透過伺服器端範本插入執行任意程式碼 [rhn_satellite_6.16] (CVE-2026-33154)

    * foreman：預覽時檢視者角色的權限過高 [rhn_satellite_6.16] (CVE-2026-96659)

    * foreman：通往 RCE 的安全模式繞過 [rhn_satellite_6.16] (CVE-2026-96658)

    * satellite:el8/python-sqlparse：sqlparse：透過低效 SQL 解析造成拒絕服務 [rhn_satellite_6.16] (CVE-2026-59893)

    * python-sqlparse：sqlparse：透過低效 SQL 解析造成拒絕服務 [rhn_satellite_6.16] (CVE-2026-59893)

    * satellite:el8/python-sqlparse：sqlparse：透過 SQL 剖析中的二次方 CPU 消耗造成拒絕服務 [rhn_satellite_6.16] (CVE-2026-54284)

    * python-sqlparse：sqlparse：透過 SQL 剖析中的二次方 CPU 消耗造成拒絕服務 [rhn_satellite_6.16] (CVE-2026-54284)

    * satellite:el8/yggdrasil-worker-forwarder：Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 [rhn_satellite_6.16] (CVE-2026-56862)

    * satellite:el8/yggdrasil-worker-forwarder：Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 [rhn_satellite_6.16] (CVE-2026-56858)

     satellite:el8/yggdrasil-worker-forwarder：golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 [rhn_satellite_6.16] (CVE-2026-56860)

    * satellite:el8/yggdrasil-worker-forwarder：Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 [rhn_satellite_6.16] (CVE-2026-33818)

    * satellite:el8/rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 [rhn_satellite_6.16] (CVE-2026-79654)

    * python-gitpython：GitPython：透過 TagReference.create() 實現任意檔案讀取 [rhn_satellite_6.16] (CVE-2026-78679)

    * python-gitpython：GitPython：透過 Git 目錄模擬進行遠端程式碼執行 [rhn_satellite_6.16] (CVE-2026-87817)

    * python-gitpython：GitPython：透過不正確的複製選項驗證而執行任意程式碼 (CVE-2026-42284)

    * python-gitpython：GitPython：由於繞過危險的 Git 選項檢查而導致任意命令執行 (CVE-2026-42215)

    * python-gitpython：GitPython：git 選項驗證不當導致的任意檔案覆寫 (CVE-2026-73624)

    * python-gitpython：GitPython：透過不安全的 git 選項轉發實現任意檔案覆蓋與讀取 (CVE-2026-73620)

    * python-gitpython：GitPython：URL 處理過程中因環境變數擴充而導致的資訊洩露 (CVE-2026-73622)

    * python-gitpython：GitPython：透過 kwarg 值走私進行遠端程式碼執行 (CVE-2026-73625)

    * python-gitpython：GitPython：透過惡意 Git 模板實現遠端程式碼執行 (CVE-2026-73623)

    * satellite-capsule：el8/python-lxml：lxml：Cleaner 中因缺少 xlink:href 而產生繞過 URL 弱點 [rhn_satellite_6.16] (CVE-2026-49825)

    * yggdrasil-worker-forwarder：Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 [rhn_satellite_6.16] (CVE-2026-42504)

    * yggdrasil-worker-forwarder：Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * satellite：el8/yggdrasil-worker-forwarder：Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 [rhn_satellite_6.16] (CVE-2026-42504)

    * rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 [rhn_satellite_6.16] (CVE-2026-79654)

    * yggdrasil-worker-forwarder：Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 [rhn_satellite_6.16] (CVE-2026-33818)

    * yggdrasil-worker-forwarder：Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 [rhn_satellite_6.16] (CVE-2026-56862)

    * yggdrasil-worker-forwarder：Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 [rhn_satellite_6.16] (CVE-2026-56858)

    * yggdrasil-worker-forwarder：golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 [rhn_satellite_6.16] (CVE-2026-56860)

    * satellite：el8/rubygem-katello：不當的授權邏輯允許資源列舉 [rhn_satellite_6.16] (CVE-2026-56098)

    * rubygem-katello：不當的授權邏輯允許資源列舉 [rhn_satellite_6.16] (CVE-2026-56098)

    * rubygem-katello：透過標籤在登錄檔 Proxy 中插入 SQL [rhn_satellite_6.16] (CVE-2026-56097)

    * satellite：el8/rubygem-katello：透過標籤在登錄檔 Proxy 中插入 SQL [rhn_satellite_6.16] (CVE-2026-56097)

    * satellite-utils：el8/rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 [rhn_satellite_6.16] (CVE-2026-12545)

    * rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 [rhn_satellite_6.16] (CVE-2026-12545)

    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 [rhn_satellite_6.16] (CVE-2026-12544)

    * satellite：el8/foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 [rhn_satellite_6.16] (CVE-2026-12544)

    * satellite：el8/foreman：foreman-tail 中的命令插入 [rhn_satellite_6.16] (CVE-2026-12542)

    * foreman：foreman-tail 中的命令插入 [rhn_satellite_6.16] (CVE-2026-12542)

    * satellite:el8/foreman：foreman-rake 資料庫任務中的命令插入 [rhn_satellite_6.16] (CVE-2026-12541)

    * foreman：foreman-rake 資料庫任務中的命令插入 [rhn_satellite_6.16] (CVE-2026-12541)

    * satellite:el8/foreman：透過 request_id 參數在 foreman-rake errors:fetch_log 中的插入命令 [rhn_satellite_6.16] (CVE-2026-12540)

    * foreman：透過 request_id 參數在 foreman-rake errors:fetch_log 中的插入命令 [rhn_satellite_6.16] (CVE-2026-12540)

    * satellite:el8/foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 [rhn_satellite_6.16] (CVE-2026-12423)

    * foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 [rhn_satellite_6.16] (CVE-2026-12423)

    * satellite:el8/rubygem-foreman_remote_execution：透過 effective_user 參數在作業呼叫中發生的命令插入 [rhn_satellite_6.16] (CVE-2026-12405)

    * rubygem-foreman_remote_execution：透過 effective_user 參數在作業呼叫中發生的命令插入 [rhn_satellite_6.16] (CVE-2026-12405)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:73981 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.2.5 版本是 Red Hat JBoss Web Server 6.2.4 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat-catalina： Apache Tomcat：由於控制流程不正確，導致誤導性安全性記錄 （CVE-2026-55276）
    * tomcat-coyote-ffm： Apache Tomcat： 設定 CRL 時未處理錯誤狀況 （CVE-2026-53434）
    * jws6-tomcat： Apache Tomcat：透過重寫閥 （CVE-2026-59083） 中不正確的 URL 編碼繞過安全性限制
    * tomcat： Apache Tomcat： 透過 Unix 網域通訊端 TOCTOU 爭用情形 （CVE-2026-65183） 洩露本機資訊
    * tomcat： Apache Tomcat： 由於存取控制不當而導致的安全限制繞過 （CVE-2026-65182）
    * tomcat： Apache Tomcat：由於 RewriteValve [N] 旗標處理 （） 中的差一錯誤，導致存取控制繞過 （CVE-2026-65927）
    * tomcat： Apache Tomcat：透過 HTTP/2 分配洩漏 （） 造成拒絕服務 （CVE-2026-68763）
    * tomcat： Apache Tomcat： 透過 FORM 驗證繞過 （CVE-2026-68525） 進行未經授權的資源存取
    * tomcat： Apache Tomcat - WebSocket 聊天範例中的 DoS （CVE-2026-66299）
    * tomcat： Apache Tomcat：經過驗證的 WebSocket 工作階段在 HTTP 工作階段終止後持續存在 （CVE-2026-73180）
    * tomcat： Apache Tomcat： 授權不當允許繞過宣告式角色限制 （CVE-2026-66422）
    * tomcat： Apache Tomcat： 由於主體查詢失敗，驗證不當 （CVE-2026-68569）
    * tomcat： Apache Tomcat：透過 DIGEST 驗證器中的有限重播攻擊繞過驗證 （CVE-2026-65905）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
363384	RHEL 9：firefox (RHSA-2026:76740)	critical
363383	RHEL 10：openssh （RHSA-2026:76748）	high
363382	RHEL 9：grafana (RHSA-2026:76795)	high
363381	RHEL 9：firewalld (RHSA-2026:76844)	medium
363380	RHEL 8：firefox (RHSA-2026:76745)	critical
363379	RHEL 10：opentelemetry-collector (RHSA-2026:76743)	high
363378	RHCOS 4：OpenShift Container Platform 4.22.17 (RHSA-2026:74427)	high
363377	RHEL 9 ： rust-rpm-sequoia （RHSA-2026:76733）	high
363127	RHEL 9：vim (RHSA-2026:75768)	high
363126	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76129)	critical
363125	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76130)	critical
363029	RHEL 10：nodejs22 (RHSA-2026:75864)	high
363009	RHEL 9：bind (RHSA-2026:75767)	high
363008	RHEL 8：libpcap (RHSA-2026:76045)	high
363007	RHEL 9：bind9.18 （RHSA-2026:75578）	high
363006	RHEL 10：vim (RHSA-2026:75769)	high
363005	RHEL 8：nodejs:22 (RHSA-2026:75870)	high
362975	RHEL 10：kernel (RHSA-2026:75576)	critical
362974	RHEL 8：mariadb-connector-c (RHSA-2026:75674)	medium
362973	RHEL 10：bind （RHSA-2026:75577）	high
362972	RHEL 10：libvirt （RHSA-2026:75583）	high
362971	RHEL 9 : gimp (RHSA-2026:75575)	high
362970	RHEL 8：核心 (RHSA-2026:75747)	high
362969	RHEL 8：gd (RHSA-2026:75680)	high
362968	RHEL 10：mod_auth_openidc （RHSA-2026:75581）	high
362967	RHEL 9：mariadb-connector-c (RHSA-2026:75673)	medium
362966	RHEL 10：freerdp (RHSA-2026:75570)	high
362942	RHEL 9：sudo (RHSA-2026:75571)	high
362941	RHEL 7：rhc-worker-script (RHSA-2026:75689)	high
362940	RHEL 8：kernel-rt (RHSA-2026:75746)	high
362921	RHEL 10：sudo （RHSA-2026:75579）	high
362920	RHEL 8：sudo (RHSA-2026:75580)	high
362919	RHEL 8 ： pki-core：10.6 （RHSA-2026:75573）	high
362918	RHEL 10：kernel (RHSA-2026:75560)	high
362917	RHEL 8：librabbitmq （RHSA-2026:75582）	high
362683	RHEL 10：kernel (RHSA-2026:74974)	high
362682	RHEL 9：Satellite 6.17.12 Async Update (關鍵) (RHSA-2026:74505)	high
362681	RHEL 10：freerdp (RHSA-2026:73979)	critical
362675	RHEL 9: ghostscript (RHSA-2026:74457)	critical
362674	RHEL 8：gawk (RHSA-2026:73511)	medium
362673	RHEL 10： kpatch-patch-6_12_0-211_16_1 和 kpatch-patch-6_12_0-211_49_1 （RHSA-2026:72831）	high
362672	RHEL 10：ruby （RHSA-2026:72785）	high
362564	RHEL 7：freerdp (RHSA-2026:74610)	high
362519	RHEL 9：libvirt (RHSA-2026:74424)	high
362518	RHEL 9：核心 (RHSA-2026:74438)	high
362517	RHCOS 4：OpenShift Container Platform 4.18.56 (RHSA-2026:70614)	high
362516	RHEL 9：libpcap (RHSA-2026:74441)	high
362469	RHEL 8：pcp (RHSA-2026:74612)	high
362468	RHEL 8 / 9：Satellite 6.16.14 Async Update (關鍵) (RHSA-2026:74506)	high
362467	RHEL 10 / 8 / 9：Red Hat JBoss Web Server 6.2.5 (RHSA-2026:73981)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

medium

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

medium