遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72378 公告中提及的弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72279 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    錯誤修正和增強功能：

    * [Cursor Automated] 在 python3-ipatests 套件 [RHEL10.2] 中包含最新修正 （JIRA：RHEL-173375）

    * WebUI 強化 [rhel-10.2.z] （JIRA：RHEL-238510）

    * ipa-otptoken-import 強化 [rhel-10.2.z] （JIRA：RHEL-238518）

    * host-mod：當使用 userpassword= [rhel-10.2.z] 設定時 --setattr ，處理密碼屬性 （JIRA：RHEL-238522）

    * ipa env：僅支援簡單的 * 萬用字元 [rhel-10.2.z] （JIRA：RHEL-238526）

    * ipa-epn：drop_privileges方法是混合使用 uid 和 gid [rhel-10.2.z] （JIRA：RHEL-238673）

    * ipa-migrate：需要複製管理員權限 [rhel-10.2.z] （JIRA：RHEL-238676）

    * ipa-migrate 工具正在重新命名自動掛載資訊中的主機記錄和主機資訊 [rhel-10.2.z] （JIRA：RHEL-240768）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72283 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72272 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * PCP：PCP linux_sockets PMDA：透過命令插入執行任意命令 (CVE-2026-16524)

    * PCP：PCP：透過 linux_sockets PMDA 弱點 (CVE-2026-16526) 將特權提升至 root

    * PCP：PCP pmproxy：對 /store 端點的未經驗證存取允許繞過 pmcd 存取規則 (CVE-2026-16527)

    * PCP：PCP：由於帶正負號的整數溢位而導致的拒絕服務 (CVE-2026-16529)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72282 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。
    PostgreSQL 伺服器位於 postgresql-server 子套件中。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72274 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72383 公告中提及的一個弱點影響。

    Qt6 - Qt 5 相容性程式庫。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72275 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72377 公告中提及的弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:72278 公告中提及的一個弱點影響。

    循環配置資源資料庫 （RRD） 系統會儲存並顯示時間序列資料，例如網路頻寬、機房溫度和伺服器平均負載。RRDtool 是一個高性能數據記錄和繪圖實用程序，可以輕鬆地與 shell 腳本集成，或用於使用其 Perl、Python、Ruby、Lua、Tcl 和 PHP 綁定創建應用程序。數據以緊湊的方式存儲，不會隨著時間的推移而擴展，RRDtool 通過處理數據來強制執行一定的數據密度，為用戶提供有用的圖表。

    安全性修正：

    * rrdtool： rrdtool： 堆疊緩衝區溢位允許本機程式碼執行或拒絕服務 （CVE-2026-43958）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72276 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72285 公告中提及的弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolve：解決 gem：透過特製的 DNS 回應產生不受控制的記憶體增長而造成拒絕服務 （CVE-2026-80212）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:72287 公告中提及的多個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）

    * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）

    * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）

    * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:72280 公告中提及的一個弱點影響。

    最初在 HP 於 1985 年至 1995 年間開發的商業品質 OCR 引擎。1995 年，這款發動機躋身 UNLV 評估的前 3 名。它於 2005 年由 HP 和 UNLV 開源。

    安全性修正：

    * tesseract： Tesseract：透過特製的 .traineddata （CVE-2026-73066） 進行堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:72277 公告中提及的一個弱點影響。

    循環配置資源資料庫 （RRD） 系統會儲存並顯示時間序列資料，例如網路頻寬、機房溫度和伺服器平均負載。RRDtool 是一個高性能數據記錄和繪圖實用程序，可以輕鬆地與 shell 腳本集成，或用於使用其 Perl、Python、Ruby、Lua、Tcl 和 PHP 綁定創建應用程序。數據以緊湊的方式存儲，不會隨著時間的推移而擴展，RRDtool 通過處理數據來強制執行一定的數據密度，為用戶提供有用的圖表。

    安全性修正：

    * rrdtool： rrdtool： 堆疊緩衝區溢位允許本機程式碼執行或拒絕服務 （CVE-2026-43958）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:72361 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:72199 公告中所提及。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72183 公告中提及的弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:72059 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心：net：ipv6：由於過時的 res->rt6 指標，fib6_rule_suppress 中存在釋放後使用問題 (CVE-2026-74581)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 NVIDIA for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72110 公告中提及的弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71700 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：fbcon：釋放模式時，將 fb_display[i]->mode 設定為 NULL （CVE-2025-40323）

    * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * 核心：drm/amdgpu/vcn3：剖析 dec msg （CVE-2026-46230） 時防止 OOB 讀取

    * 核心：drm/amdgpu/vcn4：剖析 IB （CVE-2026-46204） 時防止 OOB 讀取

    * 核心：drm/amdgpu/vcn4：剖析 dec msg （CVE-2026-46199） 時防止 OOB 讀取

    * 核心：drm/amdgpu/userq：修正對過時 WPTR 映射的存取 （CVE-2026-46311）

    * 核心： nf_queue：佇列時保持橋接器 skb->dev (CVE-2026-52912)

    * 核心：accel/ivpu：在 MS get_info_ioctl 中新增緩衝區溢位檢查 （CVE-2026-53203）

    * 核心：drm/xe/eustall：修正在關閉 （CVE-2026-53290） 中停用串流之前呼叫的drm_dev_put

    * 核心：drm/virtio：使用不間斷的 resv 鎖定進行平面更新 （CVE-2026-64098）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：drm/amdgpu/vce：修正影像大小中的整數溢位 （CVE-2026-68108）

    * 核心：drm/amdkfd：修正 CWSR 總大小計算中的 32 位元溢位 （CVE-2026-68257）

    * 核心：drm/xe/rtp：將 RING_FORCE_TO_NONPRIV_DENY 新增至 OA 白名單 （CVE-2026-68267）

    * 核心：drm/xe：保留匯入 BO 的 dma-buf 參照 （CVE-2026-68266）

    * 核心：drm/amdgpu：修正上下文狀態覆寫處理 （CVE-2026-68273）

    * 核心：Linux 核心 IPVS：由於過時的記憶體參照而導致的拒絕服務 （CVE-2026-80714）

    錯誤修正和增強功能：

    * RHEL 9 中的 MADVISE i/o 大小額外受 read_ahead_kb 限制 - 在 RHEL8 中透過 RHEL-22476 [rhel-9.8.z] 解決 （JIRA：RHEL-260938）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:71687 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:67856 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:71657 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71585 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86138)

    * libxml2： libxml2：由於寫入回呼中的整數溢位而導致的資料完整性問題 （CVE-2026-86143）

    * libxml2：libxml2：透過 xmlSnprintfElements 中堆疊型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86140)

    * libxml2： libxml2：由於 xpointer 長度飽和 （），xmlXPtrEval 中堆積型緩衝區溢位 （CVE-2026-86142）

    * libxml2： libxml2：由於不當的 parseFlags 傳播而導致的資訊洩漏、SSRF 或拒絕服務。（CVE-2026-86144）

    * libxml2：libxml2 Python 繫結中的雙重釋放/UAF （CVE-2026-74860）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71648 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer：GStreamer：透過 MRF 檔案剖析堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18296)

    * gstreamer：GStreamer：透過 PNG 檔案剖析中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18298)

    * gstreamer：GStreamer：透過 rtpsbcdepay 中的釋放後使用造成的遠端程式碼執行弱點 (CVE-2026-18299)

    * GStreamer：GStreamer：透過 MRF 檔案剖析造成的遠端程式碼執行弱點 (CVE-2026-18295)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71569 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:71649 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71658 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-cryptography： python-cryptography： 重複的自我簽署中繼檔會導致指數路徑建置 （CVE-2026-69249）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71656 公告中提及的弱點影響。

    存取控制清單 （ACL） 可用來定義檔案和目錄的精細判別存取權限。ACL 套件包含操作存取控制清單所需的 getfacl 和 setfacl 公用程式。

    安全性修正：

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:71652 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 元件中的緩解繞過 （CVE-2026-92019）

    * firefox：thunderbird：Networking 元件 （CVE-2026-92026） 中的釋放後使用

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92032） 中的指標無效，導致沙箱逸出

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-92027） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 元件中的權限提升 （CVE-2026-92015）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用 （CVE-2026-92016）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox： thunderbird： DOM： HTML Parser 元件中的釋放後使用 （CVE-2026-92022）

    * firefox：thunderbird：由於圖形元件 （CVE-2026-92014） 中的邊界條件不正確而導致權限提升

    * firefox： thunderbird： DOM 中的沙箱逸出：核心和 HTML 元件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的釋放後使用：JIT 元件 （CVE-2026-92021）

    * firefox：thunderbird：音訊/視訊：Web 編解碼器元件中的釋放後使用 （CVE-2026-92005）

    * firefox： thunderbird： DOM： Service Workers 元件 （CVE-2026-92017） 中的權限提升

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 （CVE-2026-92020）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM 中的緩解繞過：複製貼上和拖放元件 （CVE-2026-92030）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox： thunderbird： DOM 中的釋放後使用： 導航元件 （CVE-2026-92025）

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 元件 （CVE-2026-92023） 中的釋放後使用

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71646 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer：GStreamer：透過 MRF 檔案剖析堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18296)

    * gstreamer：GStreamer：透過 PNG 檔案剖析中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18298)

    * gstreamer：GStreamer：透過 rtpsbcdepay 中的釋放後使用造成的遠端程式碼執行弱點 (CVE-2026-18299)

    * GStreamer：GStreamer：透過 MRF 檔案剖析造成的遠端程式碼執行弱點 (CVE-2026-18295)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:71600 公告中提及的一個弱點影響。

    循環配置資源資料庫 （RRD） 系統會儲存並顯示時間序列資料，例如網路頻寬、機房溫度和伺服器平均負載。RRDtool 是一個高性能數據記錄和繪圖實用程序，可以輕鬆地與 shell 腳本集成，或用於使用其 Perl、Python、Ruby、Lua、Tcl 和 PHP 綁定創建應用程序。數據以緊湊的方式存儲，不會隨著時間的推移而擴展，RRDtool 通過處理數據來強制執行一定的數據密度，為用戶提供有用的圖表。

    安全性修正：

    * rrdtool： rrdtool： 堆疊緩衝區溢位允許本機程式碼執行或拒絕服務 （CVE-2026-43958）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71599 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71659 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-cryptography： python-cryptography： 重複的自我簽署中繼檔會導致指數路徑建置 （CVE-2026-69249）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71611 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71602 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：fbcon：釋放模式時，將 fb_display[i]->mode 設定為 NULL （CVE-2025-40323）

    * 核心：libceph：修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：Linux 核心：由於未重設疏鬆讀取狀態，libceph OSD 用戶端發生拒絕服務 (CVE-2026-23136)

    * 核心：drm/amdgpu/vcn3：剖析 dec msg （CVE-2026-46230） 時防止 OOB 讀取

    * 核心：drm/amdgpu/vcn4：剖析 IB 時防止 OOB 讀取 （CVE-2026-46204）

    * 核心：drm/amdgpu/vcn4：剖析 dec msg （CVE-2026-46199） 時防止 OOB 讀取

    * 核心：drm/amdgpu/userq：修正對過時 WPTR 映射的存取 （CVE-2026-46311）

    * 核心：af_unix：刪除 SOCKMAP （CVE-2026-53005） 的所有 SCM 屬性

    * 核心：accel/ivpu：在 MS get_info_ioctl 中新增緩衝區溢位檢查 （CVE-2026-53203）

    * 核心：drm/xe/eustall：修正在關閉 （CVE-2026-53290） 中停用串流之前呼叫的drm_dev_put

    * 核心：drm/virtio：使用不間斷的 resv 鎖定進行平面更新 （CVE-2026-64098）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：drm/amdgpu/vce：修正影像大小中的整數溢位 （CVE-2026-68108）

    * 核心：drm/amdkfd：修正 CWSR 總大小計算中的 32 位元溢位 （CVE-2026-68257）

    * 核心：drm/xe/rtp：將 RING_FORCE_TO_NONPRIV_DENY 新增至 OA 白名單 （CVE-2026-68267）

    * 核心：drm/xe：保留匯入 BO 的 dma-buf 參照 （CVE-2026-68266）

    * 核心：drm/amdgpu：修正上下文狀態覆寫處理 （CVE-2026-68273）

    * 核心：Linux 核心 IPVS：由於過時的記憶體參照而導致的拒絕服務 （CVE-2026-80714）

    * 核心：nvme-tcp：修正 R2T 上讀取命令的主機記憶體洩漏 （CVE-2026-89481）

    錯誤修正和增強功能：

    * 繞過 DMA API，為預先對應的記憶體進行一致分配 [rhel-10.2.z] （JIRA：RHEL-252331）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71631 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71650 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer：GStreamer：透過 MRF 檔案剖析堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18296)

    * gstreamer：GStreamer：透過 PNG 檔案剖析中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18298)

    * gstreamer：GStreamer：透過 rtpsbcdepay 中的釋放後使用造成的遠端程式碼執行弱點 (CVE-2026-18299)

    * GStreamer：GStreamer：透過 MRF 檔案剖析造成的遠端程式碼執行弱點 (CVE-2026-18295)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71610 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71487 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：CNAME 合成中的遠端程式碼執行弱點 （CVE-2026-82717）

    * unbound： Unbound：透過惡意 DNSSEC 回應導致堆積緩衝區溢位 （CVE-2026-81634）

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71566 公告中提及的一個弱點影響。

    最初在 HP 於 1985 年至 1995 年間開發的商業品質 OCR 引擎。1995 年，這款發動機躋身 UNLV 評估的前 3 名。它於 2005 年由 HP 和 UNLV 開源。

    安全性修正：

    * tesseract： Tesseract：透過特製的 .traineddata （CVE-2026-73066） 進行堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71608 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI： DBI for Perl：透過未經驗證的數字預留位置 （CVE-2026-73194） 進行堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71542 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特定低層 OCB 加密/解密呼叫，造成資訊洩漏和資料竄改 (CVE-2025-69418)

    * openssl: openssll：透過無效的 RSA 公用金鑰從未初始化的記憶體洩漏資訊 (CVE-2026-31790)

    * openssl: OpenSSL：在處理 CMS EnvelopedData 期間，由於 NULL 指標解除參照造成拒絕服務 (CVE-2026-28390)

    * openssl：CMS AuthEnvelopedData 處理可能接受偽造的訊息 (CVE-2026-34182)

    * openssl：在 QUIC PATH_CHALLENGE 處理常式中記憶體無限成長 (CVE-2026-34183)

    * openssl：在 EVP_Cipher() 路徑上忽略 AES-OCB IV (CVE-2026-45445)

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71594 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:71422 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI：DBI for Perl：透過未經驗證的數字預留位置進行堆積超出邊界寫入 (CVE-2026-73194)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71592 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:67934 公告中提及的多個弱點影響。

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

  - html/template： golang： Go html/template： 透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

  - encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

  - net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:71619 公告中所提及。

    主機計量服務

    安全性修正：

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:71568 公告中提及的一個弱點影響。

    最初在 HP 於 1985 年至 1995 年間開發的商業品質 OCR 引擎。1995 年，這款發動機躋身 UNLV 評估的前 3 名。它於 2005 年由 HP 和 UNLV 開源。

    安全性修正：

    * tesseract： Tesseract：透過特製的 .traineddata （CVE-2026-73066） 進行堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
350898	RHEL 8 : qt5-qtbase (RHSA-2026:72378)	medium
350897	RHEL 10：ipa （RHSA-2026:72279）	high
350896	RHEL 9: postgresql (RHSA-2026:72283)	high
350895	RHEL 9 : pcp (RHSA-2026:72272)	high
350894	RHEL 10：postgresql16 (RHSA-2026:72282)	high
350893	RHEL 8：postgresql:12 (RHSA-2026:72274)	high
350892	RHEL 10 ： qt6-qt5compat （RHSA-2026:72383）	medium
350891	RHEL 9：rhc (RHSA-2026:72275)	high
350890	RHEL 8 : qt5-qtbase (RHSA-2026:72377)	medium
350870	RHEL 9：rrdtool （RHSA-2026:72278）	high
350869	RHEL 9：git-lfs (RHSA-2026:72276)	critical
350868	RHEL 8：ruby:3.3 (RHSA-2026:72285)	high
350867	RHEL 8：libreswan (RHSA-2026:72287)	medium
350866	RHEL 9：tesseract （RHSA-2026:72280）	medium
350865	RHEL 9：rrdtool （RHSA-2026:72277）	high
350864	RHEL 9: postgresql (RHSA-2026:72361)	high
350819	RHEL 7：unbound (RHSA-2026:72199)	critical
350708	RHEL 8：unbound (RHSA-2026:72183)	critical
350707	RHEL 10：kernel (RHSA-2026:72059)	medium
350706	RHEL 8：unbound (RHSA-2026:72110)	critical
350192	RHEL 9：核心 (RHSA-2026:71700)	critical
350089	RHEL 7: 核心 (RHSA-2026:71687)	medium
350088	RHCOS 4：OpenShift Container Platform 4.15.69 (RHSA-2026:67856)	high
349919	RHEL 7：kernel-rt (RHSA-2026:71657)	medium
349918	RHEL 9 : libxml2 (RHSA-2026:71585)	high
349917	RHEL 9：gstreamer1-plugins-good (RHSA-2026:71648)	high
349916	RHEL 9：核心 (RHSA-2026:71569)	medium
349915	RHEL 6: 核心 (RHSA-2026:71649)	high
349914	RHEL 10 ： python-cryptography （RHSA-2026:71658）	high
349913	RHEL 8：acl （RHSA-2026:71656）	high
349912	RHEL 8：firefox (RHSA-2026:71652)	critical
349911	RHEL 9：gstreamer1-plugins-good (RHSA-2026:71646)	high
349910	RHEL 9：rrdtool （RHSA-2026:71600）	high
349909	RHEL 10：kernel (RHSA-2026:71599)	high
349908	RHEL 10 ： python-cryptography （RHSA-2026:71659）	high
349907	RHEL 9：unbound (RHSA-2026:71611)	critical
349906	RHEL 10：kernel (RHSA-2026:71602)	high
349905	RHEL 9：核心 (RHSA-2026:71631)	high
349904	RHEL 10：gstreamer1-plugins-good （RHSA-2026:71650）	high
349751	RHEL 9：unbound (RHSA-2026:71610)	critical
349750	RHEL 9：unbound (RHSA-2026:71487)	critical
349749	RHEL 10：tesseract （RHSA-2026:71566）	medium
349748	RHEL 8 ： perl-DBI （RHSA-2026:71608）	critical
349747	RHEL 10：openssl (RHSA-2026:71542)	high
349746	RHEL 8：核心 (RHSA-2026:71594)	medium
349745	RHEL 9：perl-DBI (RHSA-2026:71422)	critical
349744	RHEL 8：核心 (RHSA-2026:71592)	medium
349743	RHCOS 4：OpenShift Container Platform 4.16.71 (RHSA-2026:67934)	medium
349742	RHEL 7：主機計量（RHSA-2026:71619）	medium
349741	RHEL 9：tesseract （RHSA-2026:71568）	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

high

high

medium

high

medium

high

critical

high

medium

medium

high

high

critical

critical

medium

critical

critical

medium

high

medium

high

high

medium

high

high

high

critical

high

high

high

high

critical

high

high

high

critical

critical

medium

critical

high

medium

critical

medium

medium

medium

medium