遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26570 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * kernel: Linux kernel：RDMA umad 中的拒絕服務和記憶體毀損 (CVE-2026-23243)

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:26629 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26590 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入

    錯誤修正和增強功能：

    * [xwayland] 在未指派 CVE 的情況下反向移植其他安全性修正 [rhel-9.8.z] （JIRA：RHEL-184292）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26525 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:25180 公告中提及的多個弱點影響。

  - net/url：net/url （CVE-2026-25679） 中 IPv6 主機文字的剖析錯誤

  - crypto/x509： crypto/tls： golang： Go： 憑證鏈建置中的拒絕服務弱點 （CVE-2026-32280）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26561 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26492 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26515 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * 核心：ipv6：在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * 核心：ipv6：在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：scsi：target：iscsi：修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CVE-2026-23216）

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * 核心：mm/page_alloc：清除 free_pages_prepare() 中的 page->private (CVE-2026-43303)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:26564 公告中提及的多個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot： Doveadm：透過憑證驗證中的計時預言機攻擊進行完全存取 （CVE-2026-27856）

    * dovecot： ManageSieve：透過 AUTHENTICATE 命令 （CVE-2025-59032） 中特製的 SASL 初始回應造成拒絕服務

    * dovecot：在驗證之前透過特製的訊息拒絕服務 （CVE-2026-27858）

    * dovecot：透過特製的 NOOP 命令 （CVE-2026-27857） 拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26539 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Widget: Win32 元件中由於邊界條件不正確而導致的沙箱逸出問題 (CVE-2026-8959)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:26521 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Widget: Win32 元件中由於邊界條件不正確而導致的沙箱逸出問題 (CVE-2026-8959)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26540 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * redis：解鎖用戶端流程中的釋放後使用可能允許遠端程式碼執行 （CVE-2026-23479）

    * redis：透過 Lua 指令碼中的釋放後使用進行遠端程式碼執行 （CVE-2026-23631）

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26524 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26533 公告中提及的一個弱點影響。

    dracut 套件包含一個以 udev 裝置管理員為基礎之事件導向初始 RAM 檔案系統 (initramfs) 產生器基礎結構。虛擬檔案系統 initramfs 在開機時與核心一起載入並初始化系統，所以能從 root 磁碟分割讀取和開機。

    安全性修正：

    * dracut： dracut：透過 DHCP 選項命令插入 (CVE-2026-6893) 執行根程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26563 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26456 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    錯誤修正和增強功能：

    * DS 12 不處理綁定使用者中的逸出字元 [rhel-10.2.z] （JIRA：RHEL-170271）

    * dnaSharedConfig： dnaPortNum： 0 [rhel-10.2.z] （JIRA：RHEL-170276）

    * 持續性搜尋作業期間，syncrepl 外掛程式中的記憶體洩漏 [rhel-10.2.z] （JIRA：RHEL-170281）

    * 存取記錄 - 可疑的 wtime optime 負值和內部操作中的大值 [rhel-10.2.z] （JIRA：RHEL-170363）

    * 使用 LMDB 的線上重新初始化正在終止接收伺服器 [rhel-10.2.z] （JIRA：RHEL-170478）

    * dsctl：當有超過 1 個 LDAP 後端時，運作狀況檢查 DSMOLE0001 建議不準確 [rhel-10.2.z] （JIRA：RHEL-170481）

    * 使用 Retro Changelog 外掛程式時可能發生記憶體洩漏。[rhel-10.2.z] （JIRA：RHEL-170515）

    * [RFE] 將作業系統層級執行緒名稱新增到所有伺服器執行緒 [rhel-10.2.z] （JIRA：RHEL-174526）

    * 使用選項 -s [rhel-10.2.z] 時，線上匯出失敗 （JIRA：RHEL-180718）

    * 線上重新索引期間伺服器關閉可能導致資料遺失 [rhel-10.2.z] （JIRA：RHEL-183897）

    * 錯誤：NssSsl.add_cert（） 收到意外的關鍵字引數 'input_file' [rhel-10.2.z] （JIRA：RHEL-183898）

    * 記錄中的複寫錯誤 [rhel-10.2.z] （JIRA：RHEL-183899）

    * 子字串索引會產生空結果，並且在設定非預設 nsSubStrBegin/nsSubStrEnd 長度時可能會當機 [rhel-10.2.z] （JIRA：RHEL-183900）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26457 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26491 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26461 公告中提及的弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26465 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26462 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * 核心：ipv6：在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * 核心：ipv6：在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：scsi：target：iscsi：修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CVE-2026-23216）

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * 核心：mm/page_alloc：清除 free_pages_prepare() 中的 page->private (CVE-2026-43303)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26455 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    錯誤修正和增強功能：

    * 獲取 build_candidate_list - 遷移到 LMDB 後的數據庫錯誤 11 消息。[rhel-9.8.z] （JIRA：RHEL-152356）

    * Web 主控台未顯示 ou=foo，ou=people，dc=example，dc=com 的子尾碼。 [rhel-9.8.z] （JIRA：RHEL-168967）

    * DS 12 不處理綁定使用者中的逸出字元 [rhel-9.8.z] （JIRA：RHEL-170269）

    * [RFE] 將作業系統層級執行緒名稱新增到所有伺服器執行緒 [rhel-9.8.z] （JIRA：RHEL-174524）

    * 使用選項 -s [rhel-9.8.z] 時，線上匯出失敗 （JIRA：RHEL-180716）

    * 線上重新索引期間伺服器關閉可能導致資料遺失 [rhel-9.8.z] （JIRA：RHEL-183895）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26459 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26454 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:26453 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26452 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26493 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26464 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26460 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26463 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26458 公告中提及的弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 11.9 for RHEL 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26233 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26409 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：gnutls：安全性繞過允許攻擊者透過特製的 OCSP 回應接受撤銷的伺服器憑證 (CVE-2026-3832)

    * gnutls：GnuTLS：由於區分大小寫的 nameConstraints 比較，導致原則繞過 (CVE-2026-3833)

    * gnutls：GnuTLS：透過 DTLS 零長度片段造成拒絕服務 (CVE-2026-33845)

    * gnutls：GnuTLS：透過 DTLS 交握片段重組中的堆積緩衝區溢位造成拒絕服務 (CVE-2026-33846)

    * gnutls：修正 DTLS 重組中的 qsort 比較器 (CVE-2026-42009)

    * gnutls：gnutls：透過使用者名稱中的 NUL 字元繞過驗證 (CVE-2026-42010)

    * gnutls：gnutls：由於名稱約束處理不當而導致的安全性繞過 (CVE-2026-42011)

    * gnutls：gnutls：由於不當處理 URI 和 SRV SAN 而導致的憑證驗證繞過 (CVE-2026-42012)

    * gnutls：gnutls：由於主體別名過大而導致的憑證驗證繞過 (CVE-2026-42013)

    * gnutls：gnutls：透過 RSA 金鑰交換中的堆積過度讀取洩漏資訊 (CVE-2026-5260)

    * gnutls：修正 gnutls_pkcs11_token_set_pin 中的釋放後使用 (CVE-2026-42014)

    * gnutls：gnutls：由於 PKCS#12 包處理中的差一錯誤而導致的記憶體損毀 (CVE-2026-42015)

    * guntls：gnutls：在 PKCS#7 填充移除中，透過計時側通道洩露資訊 (CVE-2026-5419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26428 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）

    * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 （CVE-2026-43329）

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）

    * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26205 公告中提及的一個弱點影響。

    postfix 套件提供郵件傳輸代理程式 (MTA)，其支援如 LDAP、SMTP AUTH (SASL) 和 TLS 等通訊協定。

    安全性修正：

    * postfix：透過格式錯誤的增強狀態碼 （CVE-2026-43964） 緩衝區過度讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:26190 公告中提及的多個弱點影響。

    libexif 套件提供用於從影像檔案擷取額外資訊的程式庫。

    安全性修正：

    * libexif: libexif：在處理 Nikon MakerNote 期間，透過整數溢位導致資訊洩露和毀損 (CVE-2026-40385)

    * libexif: libexif：在解碼 MakerNote 期間，透過整數下溢導致拒絕服務和資訊洩露 (CVE-2026-40386)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26182 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wireshark：Wireshark 中的緩衝區過度讀取 （CVE-2026-3203）

    * wireshark：Wireshark 中控制不當的循序記憶體配置 （CVE-2026-3201）

    * wireshark：wireshark 中的堆積型緩衝區溢位 （CVE-2026-5405）

    * wireshark：在 wireshark （CVE-2026-5656） 中，將路徑名稱限制在受限制目錄 （「路徑遊走」） 不當

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:26297 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:26268 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Widget: Win32 元件中由於邊界條件不正確而導致的沙箱逸出問題 (CVE-2026-8959)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26445 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26354 公告中提及的弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint.c 中 xmlHTMLPrintFileContext 內的緩衝區過度讀取 (CVE-2024-34459)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26408 公告中提及的多個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync： rsync：透過壓縮權杖解碼中的整數溢位造成遠端記憶體洩漏 (CVE-2026-43618)

    * rsync：TOCTOU 符號連結爭用情形，允許在沒有 chroot 的守護程式模式下進行本機權限提升。
    (CVE-2026-29518)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:26276 公告中提及的多個弱點影響。

    libexif 套件提供用於從影像檔案擷取額外資訊的程式庫。

    安全性修正：

    * libexif: libexif：在處理 Nikon MakerNote 期間，透過整數溢位導致資訊洩露和毀損 (CVE-2026-40385)

    * libexif: libexif：在解碼 MakerNote 期間，透過整數下溢導致拒絕服務和資訊洩露 (CVE-2026-40386)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26348 公告中提及的一個弱點影響。

    libpng12 套件提供了 libpng 1.2，這是用於操作 PNG（可攜式網路圖形）影像格式檔案的 libpng 函式庫的先前版本。如果無法使用當前版本的 libpng，則應使用此版本。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26323 公告中提及的一個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat： Apache Tomcat： 由於 OCSP 回應驗證不當，導致繞過憑證撤銷 （CVE-2026-24734）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:26168 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： GIMP：透過特製的 PCX 影像 （CVE-2026-4887） 洩漏和拒絕服務

    * gimp： GIMP：透過 XPM 檔案剖析整數溢位進行遠端程式碼執行 （CVE-2026-4154）

    * GIMP： GIMP：透過特製的 PSD 檔案執行任意程式碼 （CVE-2026-4150）

    * gimp： GIMP：透過 PSP 檔案剖析 （CVE-2026-4153） 進行遠端程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26181 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26180 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MySQL 用戶端程式和一般 MySQL 檔案。

    安全性修正：

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26447 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:26204 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
321486	RHEL 8：核心 (RHSA-2026:26570)	high
321485	RHEL 8：firefox (RHSA-2026:26629)	critical
321484	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:26590)	high
321363	RHEL 9：postgresql:16 (RHSA-2026:26525)	high
321362	RHCOS 4：OpenShift Container Platform 4.18.44 (RHSA-2026:25180)	high
321361	RHEL 8：postgresql:15 (RHSA-2026:26561)	high
321360	RHEL 9：firefox (RHSA-2026:26492)	critical
321359	RHEL 9：核心 (RHSA-2026:26515)	high
321358	RHEL 7：dovecot (RHSA-2026:26564)	medium
321357	RHEL 10：thunderbird (RHSA-2026:26539)	critical
321356	RHEL 9 : thunderbird (RHSA-2026:26521)	critical
321355	RHEL 10 : valkey (RHSA-2026:26540)	high
321354	RHEL 9：postgresql:16 (RHSA-2026:26524)	high
321353	RHEL 9：dracut (RHSA-2026:26533)	high
321352	RHEL 8：核心 (RHSA-2026:26563)	high
321332	RHEL 10 ： 389-ds-base （RHSA-2026:26456）	high
321331	RHEL 10 ： 389-ds-base （RHSA-2026:26457）	high
321330	RHEL 9：firefox (RHSA-2026:26491)	critical
321329	RHEL 8：redhat-ds:11 (RHSA-2026:26461)	high
321328	RHEL 9：389-ds-base (RHSA-2026:26465)	high
321327	RHEL 9：kernel-rt (RHSA-2026:26462)	high
321326	RHEL 9：389-ds-base (RHSA-2026:26455)	high
321325	RHEL 8 : 389-ds:1.4 (RHSA-2026:26459)	high
321324	RHEL 8 : 389-ds:1.4 (RHSA-2026:26454)	high
321323	RHEL 7：389-ds-base (RHSA-2026:26453)	high
321322	RHEL 9：389-ds-base (RHSA-2026:26452)	high
321321	RHEL 9：firefox (RHSA-2026:26493)	critical
321320	RHEL 9：389-ds-base (RHSA-2026:26464)	high
321319	RHEL 8 : 389-ds:1.4 (RHSA-2026:26460)	high
321318	RHEL 8 : 389-ds:1.4 (RHSA-2026:26463)	high
321317	RHEL 8：redhat-ds:11 (RHSA-2026:26458)	high
321271	RHEL 9：redis (RHSA-2026:26233)	high
321270	RHEL 10：gnutls (RHSA-2026:26409)	critical
321269	RHEL 8：kernel-rt (RHSA-2026:26428)	high
321268	RHEL 9：後綴（RHSA-2026:26205）	high
321267	RHEL 8：libexif (RHSA-2026:26190)	high
321266	RHEL 10：wireshark （RHSA-2026:26182）	high
321265	RHEL 9：hplip (RHSA-2026:26297)	critical
321264	RHEL 8：thunderbird (RHSA-2026:26268)	critical
321263	RHEL 9：podman (RHSA-2026:26445)	high
321262	RHEL 8 : libxml2 (RHSA-2026:26354)	high
321261	RHEL 8：rsync (RHSA-2026:26408)	high
321260	RHEL 9：libexif (RHSA-2026:26276)	high
321259	RHEL 8：libpng12 （RHSA-2026:26348）	high
321258	RHEL 9 : tomcat (RHSA-2026:26323)	high
321257	RHEL 7：gimp (RHSA-2026:26168)	high
321256	RHEL 8：postgresql:15 (RHSA-2026:26181)	high
321255	RHEL 8 ： mysql：8.4 （RHSA-2026:26180）	medium
321254	RHEL 9：podman (RHSA-2026:26447)	high
321253	RHEL 9：postgresql:18 (RHSA-2026:26204)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

critical

high

medium

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

high