遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74581 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74504 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * foreman：預覽時檢視者角色的權限過高 (CVE-2026-96659)

    * python3.12-gitpython：GitPython：透過 Git 目錄模擬進行遠端程式碼執行 (CVE-2026-87817)

    * python3.12-gitpython：GitPython：透過 TagReference.create() 實現任意檔案讀取 (CVE-2026-78679)

    * python3.12-gitpython：GitPython：透過不正確的複製選項驗證而執行任意程式碼 (CVE-2026-42284)

    * python3.12-gitpython：GitPython：由於繞過危險的 Git 選項檢查而導致任意命令執行 (CVE-2026-42215)

    * python3.12-dynaconf：Dynaconf：透過伺服器端範本插入執行任意程式碼 (CVE-2026-33154)

    * yggdrasil-worker-forwarder：Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 (CVE-2026-42504)

    * yggdrasil-worker-forwarder：Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * satellite/iop-advisor-backend-rhel9：sqlparse：透過 SQL 剖析中的二次方 CPU 消耗造成拒絕服務 (CVE-2026-54284)

    * python3.12-sqlparse：sqlparse：透過 SQL 剖析中的二次方 CPU 消耗造成拒絕服務 (CVE-2026-54284)

    * satellite/iop-advisor-backend-rhel9：sqlparse：透過低效 SQL 解析造成拒絕服務 (CVE-2026-59893)

    * python3.12-sqlparse：sqlparse：透過低效 SQL 解析造成拒絕服務 (CVE-2026-59893)

    * python3.12-sqlparse：sqlparse：透過註解分組中的二次方 CPU 消耗造成拒絕服務 (CVE-2026-71491)

    * rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 (CVE-2026-79654)

    * yggdrasil-worker-forwarder：Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * yggdrasil-worker-forwarder：golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * yggdrasil-worker-forwarder：Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * yggdrasil-worker-forwarder：Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * rubygem-katello：不當的授權邏輯允許資源列舉 (CVE-2026-56098)

    * rubygem-katello：透過標籤在登錄檔 Proxy 中插入 SQL (CVE-2026-56097)

    * rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 (CVE-2026-12545)

    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 (CVE-2026-12544)

    * foreman：foreman-tail 中的命令插入 (CVE-2026-12542)

    * foreman：foreman-rake 資料庫任務中的命令插入 (CVE-2026-12541)

    * foreman：透過 request_id 參數在 foreman-rake errors:fetch_log 中的插入命令 (CVE-2026-12540)

    * foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 (CVE-2026-12423)

    * rubygem-foreman_remote_execution：透過 effective_user 參數在作業呼叫中發生的命令插入 (CVE-2026-12405)

    * foreman：通往 RCE 的安全模式繞過 (CVE-2026-96658)

    錯誤修正：

    * 在使用帶有 ^ 運算子的 parent_hostgroup 參數時遇到問題 (SAT-50953)

    * PG::InternalError: ERROR: 使用「主機 - 可用勘誤」報告範本時，出現無效的記憶體分配要求大小 1714242091 (SAT-50952)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74613 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:70645 公告中提及的多個弱點影響。

  - crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

  - encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:74471 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過惡意 TS 閘道 （） 遠端程式碼執行或用戶端當機 （CVE-2026-55193）

    * freerdp：透過3.30.0通訊協定協商繞過 （CVE-2026-91949） 的 FreeRDP 3.0.0

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:70585 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

  - html/template： golang： Go html/template： 透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74174 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：wifi：mt76：mt7925：修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：crypto：pcrypt - 修正 MAY_BACKLOG 要求的處理 (CVE-2026-43493)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：netfilter：conntrack：移除 sprintf 使用 (CVE-2026-53002)

    * 核心：tipc：修正 tipc_buf_append() 中的雙重釋放 (CVE-2026-52993)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 (CVE-2026-68480)

    * 核心：s390/pkey：檢查pkey_pckmo處理常式實作中的長度 （CVE-2026-64558）

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    錯誤修正和增強功能：

    * Intel CWF：CPU 無法在閒置系統上取得 cstate1 [rhel-9.6.z] （JIRA：RHEL-223903）

    * RT 排程器即時鎖定：可在 pushable-list head 處的 migrate-disabled 任務會導致重複的 RT 推送/停止重試，使關鍵的 RT 任務耗盡（在 94894c9c477e 中修正後 CVE-2026-45919 仍有問題）（JIRA：RHEL-250639）

    * DPLL：新增對引腳操作狀態的支援 [rhel-9.6.z] （JIRA：RHEL-262441）

    * 核心 5.14.0-687.36.1 中的 try_charge_memcg（） 重構會導致過早的 memcg OOM，但存在 GiB 的乾淨頁面快取 [rhel-9.6.z] （JIRA：RHEL-269059）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:74444 公告中所提及。

    qt 套件包含一個軟體工具組，可簡化針對 X Window 系統撰寫及維護圖形使用者介面 (GUI) 應用程式的工作。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:74442 公告中提及的一個弱點影響。

    libpcap 套件為低階網路監控提供了一個可移植的框架。libpcap 程式庫提供網路統計資料收集、安全監控和網路偵錯。

    安全性修正：

    * libpcap： libpcap：越界讀取和寫入弱點允許任意記憶體存取 （CVE-2026-0799）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74370 公告中提及的多個弱點影響。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs：SFTP：read_reply() 中的堆積型緩衝區溢位 (CVE-2026-84268)

    * gvfs：gvfs-admin 通訊端所有權爭用允許本機 root (CVE-2026-88924)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74503 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * rubygem-foreman_remote_execution：透過 effective_user 參數 （CVE-2026-12405） 在工作叫用中插入命令
    * Foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 （CVE-2026-12423）
    * foreman：透過 request_id 參數 （CVE-2026-12540） 在 foreman-rake errors：fetch_log 中的命令插入
    * foreman：foreman-rake 資料庫任務中的命令插入 （CVE-2026-12541）
    * foreman：foreman-tail （CVE-2026-12542） 中的命令插入
    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 （CVE-2026-12544）
    * rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 （CVE-2026-12545）
    * python3.12-dynaconf： Dynaconf：透過伺服器端範本插入 （CVE-2026-33154） 執行任意程式碼
    * yggdrasil-worker-forwarder： Go encoding/asn1：透過 UnmarshalCVE-2026-33818 （） 中的過度遞迴造成拒絕服務
    * yggdrasil-worker-forwarder： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
    * nodejs-sanitize-html： PostCSS：透過特製的 CSS 輸入 （CVE-2026-45623） 進行資訊洩露和拒絕服務
    * python-sqlparse： sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python3.12-sqlparse： sqlparse： 透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * rubygem-katello：透過標籤 （CVE-2026-56097） 在登錄檔 Proxy 中插入 SQL
    * rubygem-katello：不當的授權邏輯允許資源列舉 （CVE-2026-56098）
    * yggdrasil-worker-forwarder：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼
    * yggdrasil-worker-forwarder： golang net/url： 路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * yggdrasil-worker-forwarder： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * nodejs-connected-react-router： Immutable.js：由於清單作業中大索引值處理不當而導致的拒絕服務 （CVE-2026-59879）
    * nodejs-sass： Immutable.js：由於清單作業中大索引值處理不當而導致的拒絕服務 （CVE-2026-59879）
    * python-sqlparse： sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python3.12-sqlparse： sqlparse： 透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python-sqlparse： sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * python3.12-sqlparse： sqlparse： 透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * nodejs-css-loader： nanoid： 由於整數溢位 （CVE-2026-73086） 而產生可預測的 ID
    * nodejs-sanitize-html： nanoid：由於整數溢位 （CVE-2026-73086） 而產生可預測的 ID
    * nodejs-compression-webpack-plugin： fast-uri：透過重複的主機名稱百分比解碼 （） 進行伺服器端要求偽造 （CVE-2026-75899）
    * nodejs-mini-css-extract-plugin： fast-uri：透過重複的主機名稱百分比解碼 （） 進行伺服器端要求偽造 （CVE-2026-75899）
    * nodejs-webpack： fast-uri：透過重複的主機名稱百分比解碼 （） 進行伺服器端要求偽造 （CVE-2026-75899）
    * nodejs-compression-webpack-plugin： fast-uri： 透過跳過的 IDN 規範化 （CVE-2026-75931） 造成主機混淆
    * nodejs-mini-css-extract-plugin： fast-uri：透過略過的 IDN 標準化 （） 造成主機混淆 （CVE-2026-75931）
    * nodejs-webpack： fast-uri： 透過跳過 IDN 規範化 （） 造成主機混淆 （CVE-2026-75931）
    * nodejs-compression-webpack-plugin： fast-uri： 透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）
    * nodejs-mini-css-extract-plugin： fast-uri：透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）
    * nodejs-webpack： fast-uri：透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）
    * python3.12-gitpython： GitPython：透過 TagReference.create（） （CVE-2026-78679） 讀取的任意檔案
    * rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 （CVE-2026-79654）
    * nodejs-compression-webpack-plugin： fast-uri：透過未經驗證的連接埠序列化進行權限插入 （CVE-2026-84292）
    * nodejs-mini-css-extract-plugin： fast-uri：透過未經驗證的連接埠序列化插入授權單位 （CVE-2026-84292）
    * nodejs-webpack： fast-uri：透過未經驗證的連接埠序列化 （） 進行權限插入 （CVE-2026-84292）
    * nodejs-compression-webpack-plugin： fast-uri：透過不平衡的 URI 括號造成主機混淆可以繞過安全性原則 （CVE-2026-84394）
    * ： nodejs-mini-css-extract-pluginfast-uri：透過不平衡的 URI 括號造成主機混淆，可能會繞過安全性原則 （CVE-2026-84394）
    * nodejs-webpack： fast-uri：透過不平衡的 URI 括號造成主機混淆可能會繞過安全性原則 （CVE-2026-84394）
    * python3.12-gitpython： GitPython：透過 Git 目錄模擬進行遠端程式碼執行 （CVE-2026-87817）
    * 工頭：通往 RCE 的安全模式繞過 （CVE-2026-96658）
    * foreman：預覽時檢視者角色的權限過高 （CVE-2026-96659）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74470 公告中提及的一個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過惡意 TS 閘道 （） 遠端程式碼執行或用戶端當機 （CVE-2026-55193）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:74499 公告中提及的多個弱點影響。

    dracut 套件包含一個以 udev 裝置管理員為基礎之事件導向初始 RAM 檔案系統 (initramfs) 產生器基礎結構。虛擬檔案系統 initramfs 在開機時與核心一起載入並初始化系統，所以能從 root 磁碟分割讀取和開機。

    安全性修正：

    * dracut： dracut：透過 DHCP 選項命令插入 (CVE-2026-6893) 執行根程式碼

    * dracut: dracut：die() 將未逸出的錯誤訊息寫入載入的緊急勾點指令碼，可造成Root 權限下的任意程式碼執行 (CVE-2026-15816)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:74464 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript： ghostscript：透過 JPEG 2000 輸出轉接器 （CVE-2026-39919） 的堆積緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74133 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/siw：在簽名接收數學運算之前拒絕 MPA FPDU 長度反向溢位 （CVE-2026-64102）

    * kernel: vmxnet3：修正 vmxnet3_get_hdr_len() 中針對 Geneve 封包的 BUG_ON 問題 (CVE-2026-68299)

    * kernel: net/liquidio：刪除快取的 VF pci_dev LUT (CVE-2026-72329)

    * kernel: dm-integrity：不要將 hash_offset 遞增兩次 (CVE-2026-72099)

    錯誤修正和增強功能：

    * [RHEL 8.10] kernel BUG at lib/list_debug.c:28!：register_trace_event RHEL 中的 list_add  毀損 8.10 (JIRA:RHEL-214136)

    * 自 4.18.0-553.165.1 後，每次發生請求金鑰向上呼叫時都會出現 request_key_auth 釋放後使用弱點 (從 CVE-2026-63823 反向移植迴歸) (JIRA:RHEL-270349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:73519 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolv: resolv gem：透過特製的 DNS 回應導致不受控制的記憶體增長，從而造成拒絕服務 (CVE-2026-80212)

    * rubygem-mongo: MongoDB Ruby Driver：透過查詢運算子插入導致資料洩露和拒絕服務  (CVE-2026-88030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74089 公告中提及的多個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。僅當作為 Red Hat AI 應用程式平台的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74087 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：Python HTMLParser 二次方複雜度問題 (CVE-2025-6069)

    * python：具有使用者控制範本的 os.path.expandvars() 中發生二次方複雜度問題 (CVE-2025-6075)

    * python：cpython：CPython：tarfile 擷取篩選器繞過允許逸出目標目錄 (CVE-2026-11940)

    * python：Python：HTML 剖析器因重複出現未終止的標記宣告而造成 CPU 拒絕服務 (CVE-2026-15308)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72593 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73955 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh: OpenSSH：由於驗證延遲不足，導致發起暴力密碼破解攻擊 (CVE-2026-60001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:73997 公告中提及的弱點影響。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs：SFTP：read_reply() 中的堆積型緩衝區溢位 (CVE-2026-84268)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:74082 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * lxml：lxml-html-clean：lxml：Cleaner 中因缺少 xlink:href 而產生繞過 URL 弱點 (CVE-2026-49825)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74085 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * undici： undici：由於缺少來源隔離，導致透過跨來源快取中毒繞過身份驗證 （CVE-2026-85152）

    * undici： undici：透過丟棄的連接選項 （） 繞過 BalancedPool 中的 TLS 憑證驗證 （CVE-2026-84961）

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    錯誤修正和增強功能：

    * nodejs：24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-8.10.z] （JIRA：RHEL-249188）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:74081 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * lxml：lxml-html-clean：lxml：Cleaner 中因缺少 xlink:href 而產生繞過 URL 弱點 (CVE-2026-49825)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74095 公告中提及的多個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 2.3.3 < 3.5.0 透過 --partial-dir/--backup-dir 符號連結路徑遊走 (CVE-2026-70460)

    * rsync：rsync：透過惡意檔案清單刪除任意檔案 (CVE-2026-53789)

    * rsync：rsync < 3.5.0 透過多個程式碼路徑進行命令插入 (CVE-2026-53790)

    * rsync：rsync：透過特製的檔案項目 造成記憶體損毀 (CVE-2026-70458)

    * rsync：rsync：透過交握停止造成拒絕服務 (CVE-2026-70464)

    * rsync：rsync：透過符號連絡追蹤進行本機特權提升 (CVE-2026-53803)

    * rsync：rsync：透過符號連結模組根目錄進行未經授權的檔案存取 (CVE-2026-53784)

    * rsync：rsync：透過 'auth users' 指令剖析 繞過授權 (CVE-2026-70463)

    * rsync：rsync 3.1.0 < 3.5.0 透過 DNS 解析失敗繞過存取控制 (CVE-2026-70452)

    * rsync：rsync：透過 --temp-dir 或 --link-dest 選項造成任意檔案寫入 (CVE-2026-53795)

    * rsync：rsync：透過特製的引數清單進行堆積超出邊界寫入 (CVE-2026-70456)

    * rsync：rsync < 3.5.0 透過 Chroot 模式中的 /./ 邊界標記繞過路徑限制 (CVE-2026-53793)

    * rsync：rsync：透過演算法複雜性造成拒絕服務 (CVE-2026-70453)

    * rsync：rsync：透過特製檔案來源項目洩漏資訊和拒絕服務 (CVE-2026-70461)

    * rsync：rsync：透過後面的符號連結讀取的任意檔案 (CVE-2026-53802)

    * rsync：rsync：在 --relative 模式中透過路徑遊走進行任意檔案寫入 (CVE-2026-53785)

    * rsync：rsync：透過中的 TOCTOU 爭用情形導致目錄逸出 (CVE-2026-53783)

    錯誤修正和增強功能：

    * 在 RHEL8 中修正 rsync 中的最新 CVE (JIRA:RHEL-256903)

    * rsync-3.1.3-27.el8_10 regression：當使用 chroot = no 時，rsync 常駐程式會拒絕使用 EXDEV 的合法跨裝置符號連結 (JIRA:RHEL-239553)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:73767 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:73912 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73645 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：net：提取 qdisc_pkt_len_segs_init() 中的標頭 (CVE-2026-53091)

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    * 核心：netfilter：conntrack：移除 sprintf 使用 (CVE-2026-53002)

    * 核心：tipc：修正 tipc_buf_append() 中的雙重釋放 (CVE-2026-52993)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 (CVE-2026-68480)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    錯誤修正和增強功能：

    * 反向移植 9aca491e0dcc （在 nh_create_ipv4、nh_create_ipv6 中設定fc_nlinfo） [rhel-9.4.z] （JIRA：RHEL-155585）

    * GNR-D：kdump 和手動 kexec 導致沒有主控台輸出的硬系統凍結 [rhel-9.4.z] （JIRA：RHEL-168729）

    * RHEL9.4 - dasd：修正 PPRC 複製配對交換狀態和格式資訊。[rhel-9.4.z] （JIRA：RHEL-176467）

    * RT 排程器即時鎖定：可在 pushable-list head 處的 migrate-disabled 任務會導致重複的 RT 推送/停止重試，使關鍵 RT 任務耗盡（在 94894c9c477e 中修正後 CVE-2026-45919 仍有問題） [rhel-9.4.z] （JIRA：RHEL-257979）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:73971 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： DOM： Workers 元件 （CVE-2026-16365） 中的權限提升

    * firefox：thunderbird：Remote Settings Client 元件中的沙箱逸出 （CVE-2026-75874）

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：安全性元件 （CVE-2026-84121）

    * firefox：內部發現在 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40CVE-2026-84145（） 中修正了錯誤

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：導航元件 （CVE-2026-84119）

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件 （CVE-2026-84131） 中的指標無效，導致權限提升

    * firefox： DOM 中的釋放後使用：核心和 HTML 元件 （CVE-2026-84124）

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：內部發現在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 中修正的錯誤 （CVE-2026-84143）

    * thunderbird：MIME 剖析 （CVE-2026-84639） 中未初始化的記憶體

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 （CVE-2026-84641）

    * thunderbird：在郵件剖析器 （CVE-2026-84640） 中讀取一個位元組溢位

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 元件中的緩解繞過 （CVE-2026-92019）

    * firefox：thunderbird：Networking 元件 （CVE-2026-92026） 中的釋放後使用

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92032） 中的指標無效，導致沙箱逸出

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-92027） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 元件中的權限提升 （CVE-2026-92015）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用 （CVE-2026-92016）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox： thunderbird： DOM： HTML Parser 元件中的釋放後使用 （CVE-2026-92022）

    * firefox：thunderbird：由於圖形元件 （CVE-2026-92014） 中的邊界條件不正確而導致權限提升

    * firefox： thunderbird： DOM 中的沙箱逸出：核心和 HTML 元件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的釋放後使用：JIT 元件 （CVE-2026-92021）

    * firefox：thunderbird：音訊/視訊：Web 編解碼器元件中的釋放後使用 （CVE-2026-92005）

    * firefox： thunderbird： DOM： Service Workers 元件 （CVE-2026-92017） 中的權限提升

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 （CVE-2026-92020）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM 中的緩解繞過：複製貼上和拖放元件 （CVE-2026-92030）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox： thunderbird： DOM 中的釋放後使用： 導航元件 （CVE-2026-92025）

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 元件 （CVE-2026-92023） 中的釋放後使用

    * thunderbird：IMAP 回應剖析器 （CVE-2026-92240） 中的越界讀取

    * thunderbird： thunderbird：透過惡意建構的 IMAP 行 （CVE-2026-92239） 越界讀取

    * thunderbird： Thunderbird： 透過惡意製作的郵件標頭 （） 違反記憶體安全規定 （CVE-2026-92238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:73644 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.19 是 Red Hat JBoss Enterprise Application Platform 7.3.18 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.19 版本資訊。

    安全性修正：

    * mchange-commons-java： mchange-commons-java： 透過特製物件的 JNDI 解除參照執行任意程式碼 [eap-7.3.z] （CVE-2026-27727）

    * com.mchange/c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 [eap-7.3.z] （CVE-2026-27830）

    * netty-codec： Netty：透過 LZ4FrameDecoder 中過多的記憶體配置造成拒絕服務 [eap-7.3.z] （CVE-2026-42583）

    * netty-handler-proxy： netty：透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 [eap-7.3.z] （CVE-2026-42578）

    * netty-codec-http： netty：由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 [eap-7.3.z] （CVE-2026-42581）

    * netty-codec-http： Netty： 透過格式錯誤的 Transfer-Encoding 剖析進行請求走私 [eap-7.3.z] （CVE-2026-42585）

    * netty-codec-http： Netty：不正確的 HTTP 回應剖析導致資料混淆 [eap-7.3.z] （CVE-2026-42584）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74132 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：RDMA/siw：在簽名接收數學運算之前拒絕 MPA FPDU 長度反向溢位 （CVE-2026-64102）

    * 核心：vmxnet3：修正 vmxnet3_get_hdr_len（） 中對 Geneve 封包 （CVE-2026-68299） 的BUG_ON

    * 核心：net/liquidio：刪除快取的 VF pci_dev LUT （CVE-2026-72329）

    * 核心：dm-integrity：不要將 hash_offset 遞增兩次 （CVE-2026-72099）

    錯誤修正和增強功能：

    * [RHEL 8.10] lib/list_debug.c：28！：register_trace_event RHEL 8.10 中的list_add損毀 （JIRA：RHEL-214136）

    * request_key_auth自 4.18.0-553.165.1 每次要求金鑰向上調用時釋放後使用（反向移植迴 CVE-2026-63823 歸）（JIRA：RHEL-270349）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74088 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：CPython：tarfile 擷取篩選器繞過允許逸出目標目錄 (CVE-2026-11940)

    * python：Python：HTML 剖析器因重複出現未終止的標記宣告而造成 CPU 拒絕服務 (CVE-2026-15308)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72484 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolve：解決 gem：透過特製的 DNS 回應產生不受控制的記憶體增長而造成拒絕服務 （CVE-2026-80212）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73954 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh： OpenSSH：由於身份驗證延遲不足，導致暴力密碼破解攻擊 （CVE-2026-60001）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:73976 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.16 是 Red Hat JBoss Enterprise Application Platform 7.1.15 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.16 版本資訊。

    安全性修正：

    * mchange-commons-java： mchange-commons-java： 透過特製物件的 JNDI 解除參照執行任意程式碼 [eap-7.1.z] （CVE-2026-27727）

    * com.mchange/c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 [eap-7.1.z] （CVE-2026-27830）

    * netty-codec： netty：透過 LZ4FrameDecoder 中過多的記憶體配置造成拒絕服務 [eap-7.1.z] （CVE-2026-42583）

    * netty-handler-proxy： netty：透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 [eap-7.1.z] （CVE-2026-42578）

    * netty-codec-http： netty：由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 [eap-7.1.z] （CVE-2026-42581）

    * netty-codec-http： Netty： 透過格式錯誤的 Transfer-Encoding 剖析進行請求走私 [eap-7.1.z] （CVE-2026-42585）

    * netty-codec-http： Netty：不正確的 HTTP 回應剖析會導致資料混淆 [eap-7.1.z] （CVE-2026-42584）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:73732 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73765 公告中提及的多個弱點影響。

    IdM PKI 是一個企業軟體系統，旨在管理企業公開金鑰基礎架構部署。IdM PKI 包含下列元件：
      * 憑證授權單位 （CA）
      * 金鑰復原授權單位 （KRA）
      * 線上憑證狀態通訊協定 （OCSP） 管理員
      * 令牌金鑰服務 （TKS）
      * 令牌處理服務 （TPS）
      * 自動憑證管理環境 （ACME） 回應程式
      * 透過安全傳輸 （EST） 回應程式註冊

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 篩選器的反向字典編制仲裁允許 CA 代理叫用僅限管理員的原始設定檔建立端點 （CVE-2026-80110）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73788 公告中提及的多個弱點影響。

    適用於 NVIDIA 的 Red Hat Enterprise Linux 核心套件的特殊版本。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 RHEL for NVIDIA 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:74001 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat： Expat：透過屬性處理中的二次複雜度造成拒絕服務 （CVE-2026-66046）

    * expat： expat：透過格式錯誤的 UTF-16 輸入 （CVE-2026-93990） 插入 XML

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73766 公告中提及的多個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 篩選器的反向字典編制仲裁允許 CA 代理叫用僅限管理員的原始設定檔建立端點 （CVE-2026-80110）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73998 公告中提及的多個弱點影響。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs： SFTP：read_reply（）CVE-2026-84268 （） 中的堆積型緩衝區溢位

    * gvfs：gvfs-admin 通訊端擁有權爭用允許本機 root （CVE-2026-88924）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73768 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位 （file-png.c） （CVE-2026-42169）

    * gimp： gimp：read_channel_data（）CVE-2026-58379 （） 中的堆積緩衝區溢位

    * gimp： gimp：pnmscanner_gettoken（）CVE-2026-58380 （） 中的堆疊緩衝區溢位

    * gimp： GIMP：由於未簽名的反向溢位，PSD 外掛程式中執行任意程式碼 （CVE-2026-59090）

    * gimp： gimp：read_RLE_channel（） 中的整數溢位 （CVE-2026-58384）

    * gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像 （CVE-2026-66758） 上發生堆積型緩衝區溢位

    * gimp： GIMP：透過特製的 TIF 檔案剖析 （CVE-2026-18304） 執行任意程式碼

    * gimp： GIMP：透過 PSD 檔案剖析整數溢位 （） 進行遠端程式碼執行 （CVE-2026-18301）

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18302）

    * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18305） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析弱點遠端執行程式碼 （CVE-2026-18303）

    * gimp： GIMP：透過 SGI 檔案剖析整數溢位 （CVE-2026-18306） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18307）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73838 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * undici： undici：由於缺少來源隔離，導致透過跨來源快取中毒繞過身份驗證 （CVE-2026-85152）

    * undici： undici：透過丟棄的連接選項 （） 繞過 BalancedPool 中的 TLS 憑證驗證 （CVE-2026-84961）

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-9.8.z] (JIRA:RHEL-249189)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72466 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： vim：透過特製的目錄名稱 (CVE-2026-47162) 執行任意程式碼

    * vim：Vim：透過 Python omni-completion (CVE-2026-52858) 執行任意程式碼

    * vim：vim：透過特製的步驟定義模式 (CVE-2026-47167) 執行任意程式碼

    * vim：vim：透過 spell_soundfold_sofo() 中的堆疊越界寫入造成拒絕服務 (CVE-2026-57455)

    * vim：Vim：透過 Python omni-completion 中的惡意文件字串執行任意程式碼 (CVE-2026-57456)

    * vim：Vim：拼字檔單字計數越界寫入 (CVE-2026-55693)

    * vim：Vim：透過 omni-completion 中的特製 PHP 檔案執行任意程式碼 (CVE-2026-59856)

    * vim：Vim：透過 C omni-completion 中的特製標籤檔案執行任意命令 (CVE-2026-59858)

    * vim：Vim：透過特製的 vimball 執行任意命令 (CVE-2026-73076)

    * vim：Vim：堆積緩衝區溢位允許執行任意程式碼 (CVE-2026-73072)

    * vim：Vim：透過特製的 Netrw 功能表輸入項執行任意程式碼 (CVE-2026-73078)

    * vim：vim：透過不安全的 Shell 命令處理執行任意程式碼 (CVE-2026-73077)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:73915 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73429 公告中提及的多個弱點影響。

    gawk 套件包含 awk 的 GNU 版本，一個文字處理公用程式。Awk 解釋一種特殊用途的編程語言，以快速輕鬆地完成文本模式匹配和重新格式化工作。

    安全性修正：

    * gawk： gawk： 透過整數溢位 （CVE-2026-40468） 造成記憶體損毀

    * gawk： gawk： ftype（） 常式中的緩衝區溢位可能導致程式碼執行或拒絕服務 （CVE-2026-40553）

    * gawk： gawk： io.c （） 中存在釋放後使用弱點導致的拒絕服務 （CVE-2026-40467）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73512 公告中提及的多個弱點影響。

    gawk 套件包含 awk 的 GNU 版本，一個文字處理公用程式。Awk 解釋一種特殊用途的編程語言，以快速輕鬆地完成文本模式匹配和重新格式化工作。

    安全性修正：

    * gawk： gawk： 透過整數溢位 （CVE-2026-40468） 造成記憶體損毀

    * gawk： gawk： ftype（） 常式中的緩衝區溢位可能導致程式碼執行或拒絕服務 （CVE-2026-40553）

    * gawk： gawk： io.c （） 中存在釋放後使用弱點導致的拒絕服務 （CVE-2026-40467）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73426 公告中提及的一個弱點影響。

    GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

    安全性修正：

    * gdb：透過特製的 ELF 在 STABS 剖析器 read_member_functions() 中造成超出邊界寫入 (CVE-2026-13732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:73428 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * undici： undici：由於缺少來源隔離，導致透過跨來源快取中毒繞過身份驗證 （CVE-2026-85152）

    * undici： undici：透過丟棄的連接選項 （） 繞過 BalancedPool 中的 TLS 憑證驗證 （CVE-2026-84961）

    * undici： undici： 透過未請求的 WebSocket 子通訊協定 （CVE-2026-19534） 造成拒絕服務

    錯誤修正和增強功能：

    * nodejs24：變基至最新的 Node.js 24 版本 [rhel-10] （JIRA：RHEL-249187）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
362466	RHEL 9：skopeo (RHSA-2026:74581)	high
362465	RHEL 9：Satellite 6.18.10 Async Update (關鍵) (RHSA-2026:74504)	high
362464	RHEL 8：pcp (RHSA-2026:74613)	high
362463	RHCOS 4：OpenShift Container Platform 4.12.99 (RHSA-2026:70645)	high
362413	RHEL 10：freerdp (RHSA-2026:74471)	critical
362412	RHCOS 4：OpenShift Container Platform 4.17.58 (RHSA-2026:70585)	high
362394	RHEL 9：核心 (RHSA-2026:74174)	high
362393	RHEL 7：qt (RHSA-2026:74444)	medium
362392	RHEL 10：libpcap （RHSA-2026:74442）	high
362391	RHEL 9：gvfs (RHSA-2026:74370)	high
362390	RHEL 9：衛星非 6.19.5 同步更新（嚴重）（RHSA-2026:74503）	high
362389	RHEL 9：freerdp (RHSA-2026:74470)	high
362388	RHEL 6：dracut (RHSA-2026:74499)	high
362387	RHEL 10：ghostscript （RHSA-2026:74464）	critical
358415	RHEL 8：核心 (RHSA-2026:74133)	critical
353428	RHEL 8：ruby:2.5 (RHSA-2026:73519)	medium
353427	RHEL 9 ： RHEL AI 3.0 RPM 執行階段 CVE 修正 - ffmpeg （中等）（RHSA-2026:74089）	high
353426	RHEL 9：python3.9 (RHSA-2026:74087)	high
353425	RHEL 9 : pcp (RHSA-2026:72593)	high
353424	RHEL 9：openssh (RHSA-2026:73955)	medium
353423	RHEL 8：gvfs (RHSA-2026:73997)	high
353422	RHEL 9 ： python3.12-lxml （RHSA-2026:74082）	high
353421	RHEL 8: webkit2gtk3 (RHSA-2026:74084)	critical
353420	RHEL 8：nodejs:24 (RHSA-2026:74085)	critical
353419	RHEL 9 ： python3.12-lxml （RHSA-2026:74081）	high
353418	RHEL 8：rsync (RHSA-2026:74095)	critical
353417	RHEL 8：pcp (RHSA-2026:73767)	high
353416	RHEL 8：postgresql:12 (RHSA-2026:73912)	high
353415	RHEL 9：核心 (RHSA-2026:73645)	high
353414	RHEL 8：thunderbird (RHSA-2026:73971)	critical
353413	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.19 更新（重要）（RHSA-2026:73644）	high
353412	RHEL 8：kernel-rt (RHSA-2026:74132)	critical
353411	RHEL 9：python3.9 (RHSA-2026:74088)	high
353410	RHEL 9 ： ruby：4.0 （RHSA-2026:72484）	high
353409	RHEL 10：openssh （RHSA-2026:73954）	medium
351867	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.1.16 (RHSA-2026:73976)	high
351866	RHEL 6：核心 (RHSA-2026:73732)	high
351865	RHEL 10 ： dogtag-pki （RHSA-2026:73765）	high
351864	RHEL 10：kernel (RHSA-2026:73788)	medium
351863	RHEL 10：expat （RHSA-2026:74001）	high
351862	RHEL 9 ： pki-core （RHSA-2026:73766）	high
351861	RHEL 10：gvfs （RHSA-2026:73998）	high
351860	RHEL 9 : gimp (RHSA-2026:73768)	critical
351474	RHEL 9：nodejs:24 (RHSA-2026:73838)	critical
351473	RHEL 9：vim (RHSA-2026:72466)	high
351472	RHEL 8：rhc (RHSA-2026:73915)	high
351220	RHEL 10：gawk （RHSA-2026:73429）	medium
351219	RHEL 9：gawk （RHSA-2026:73512）	medium
351213	RHEL 9：gdb (RHSA-2026:73426)	high
351212	RHEL 10：nodejs24 (RHSA-2026:73428)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

critical

medium

high

high

high

medium

high

high

critical

critical

high

critical

high

high

high

critical

high

critical

high

high

medium

high

high

high

medium

high

high

high

critical

critical

high

high

medium

medium

high

critical