遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:50319 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller： PyJWT：由於偽造的 JSON Web 權杖 （） 而導致的驗證繞過 （CVE-2026-48526）
    * automation-eda-controller：ExternalEventStreamViewSet 信任主體標頭，未經驗證並洩漏預期的 DN （CVE-2026-12383）
    * automation-gateway-proxy： Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * python3.12-aiohttp：透過 CookieJar.load（） 的不受信任輸入執行任意程式碼 （CVE-2026-34993）
    * python3.12-daphne： daphne： 透過過大的 WebSocket 訊息大小造成拒絕服務 （CVE-2026-44545）
    * python3.12-pillow：透過特製的 PCF 字型資料 （CVE-2026-54059） 造成拒絕服務
    * python3.12-pillow：處理字型檔案時，透過過多的記憶體配置造成拒絕服務 （CVE-2026-54060）
    * python3.12-pillow：透過特製的 BDF 字型檔案 （CVE-2026-55379） 進行拒絕服務
    * python3.12-pillow：透過特製的 GD 2.x 影像檔案 （CVE-2026-55380） 造成拒絕服務
    * python3.12-pillow：原生堆積越界寫入 （CVE-2026-59197）
    * python3.12-pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59885） 造成拒絕服務
    * python3.12-pyasn1：透過特製的 ASN.1 物件識別碼 （CVE-2026-59886） 造成拒絕服務
    * 受體：quic-go：透過 HTTP/3 預告片中過多的記憶體配置造成拒絕服務 （CVE-2026-40898）
    * 接收器：golang crypto/x509：透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:50147 公告中提及的一個弱點影響。

    Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。

    安全性修正：

    * Libgcrypt：Libgcrypt：透過特製 ECDH 加密文字造成拒絕服務和緩衝區溢位 (CVE-2026-41989)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:50263 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * puppetserver：透過區塊延伸引號字串剖析 （CVE-2026-2332） 走私 HTTP 要求

    * python-pyjwt：PyJWT：由於偽造的 JSON Web 權杖而導致的驗證繞過 (CVE-2026-48526)

    * rubygem-katello：content_uploads 中缺少存放庫授權會暴露跨產品內容的存在 （CVE-2026-12515）

    * rubygem-faraday-rack： Faraday：透過特製的巢狀查詢字串 （CVE-2026-54297） 造成拒絕服務

    * python3.12-pillow： 枕頭：透過特製的 BDF 字型檔案 （CVE-2026-55379） 拒絕服務

    * python3.12-pillow： 枕頭：透過特製的 GD 2.x 影像檔案 （CVE-2026-55380） 拒絕服務

    * python3.12-pillow： 枕頭：透過特製的 PCF 字型資料 （CVE-2026-54059） 造成拒絕服務

    * python3.12-pillow： 枕頭：處理字型檔案時，透過過多的記憶體配置造成拒絕服務 （CVE-2026-54060）

    * rubygem-nokogiri： nokogiri：透過無效的編碼處理 （CVE-2026-57236） 造成拒絕服務或資訊洩露

    * puppet-agent：RFC 3211 中的越界讀取和寫入 KEK Unwrap （CVE-2025-9230）

    錯誤修正：

    * 將 OpenVox 伺服器和代理程式打包反向移植到衛星和膠囊 6.18 （SAT-44866）

    * 更新 scap-security-guide-satellite 套件來源 （SAT-48160）

    * apidoc 中的 API 端點 GET /api/host_packages/installed_packages 錯誤 （SAT-48161）

    * 無法在「主機所有主機合規性報告」下儲存書籤報告 （SAT-48162）

    * 容器映像同步處理期間的「Katello：：Errors：:P ulp3Error： nextval： reached maximum value of sequence container_blobmanifest_id_seq」 （SAT-48302）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:50117 公告中所提及。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:50100 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    * X.org： xorg-x11-server： CommonMakeCurrent（） 中的 GLX contextTags 釋放後使用 （CVE-2026-56000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:50109 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:50144 公告中提及的一個弱點影響。

    Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。

    安全性修正：

    * libgcrypt： libgcrypt：透過特製的 ECDH 密文 （CVE-2026-41989） 造成拒絕服務和緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:50141 公告中提及的一個弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    錯誤修正和增強功能：

    * SCSI 名稱字串和 ATA 欄位的 sg_inq 輸出一致性 [rhel-9.8.z] (JIRA:RHEL-188130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:50262 公告中提及的多個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標 (CVE-2025-40909)

    * perl-IO-Compress：perl-IO-Compress：透過攻擊者控制的輸出 glob (CVE-2026-48962) 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:50077 公告中提及的弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：systemd：透過虛假的 IPC API 呼叫資料執行任意程式碼或造成拒絕服務 (CVE-2026-29111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝套件，該套件會受到公告中 RHSA-2026:50318 提及的弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * 受體：quic-go：透過 HTTP/3 預告片中過多的記憶體配置造成拒絕服務 （CVE-2026-40898）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:50116 公告中提及的弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49927 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * urllib3：urllib3：透過跨來源重新導向轉送敏感標頭的資訊洩露 (CVE-2026-44431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:50064 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：HTML 剖析器因重複出現未終止的標記宣告而造成 CPU 拒絕服務 (CVE-2026-15308)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:50050 公告中提及的弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：systemd：透過虛假的 IPC API 呼叫資料執行任意程式碼或造成拒絕服務 (CVE-2026-29111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49838 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * bootupctl 後端安裝 --auto 失敗 bootupd 缺少 EFI 中繼資料 （JIRA：RHEL-185745）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49909 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:49922 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

    * thunderbird：MIME 標頭剖析器中用於轉送的越界讀取差一 (CVE-2026-14899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49908 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49911 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49910 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：systemd：透過虛假的 IPC API 呼叫資料執行任意程式碼或造成拒絕服務 (CVE-2026-29111)

    錯誤修正和增強功能：

    * spec：由於重新命名 rhel-net-naming-sysattrs 上游 [rhel-9.6.z] （JIRA：RHEL-150627）

    * fstab-generator：add_swap（） 不支援 _netdev因此在交換結束時啟動 iscsi 不需要。
    [rhel-9.6.z] （JIRA：RHEL-166184）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49870 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於計時器關機時出現 NULL 函式指標爭用而導致的拒絕服務 (CVE-2025-68214)

    錯誤修正和增強功能：

    * FM350GL 可能發生迴歸 [rhel-9.8.z] (JIRA:RHEL-184273)

    * RHEL9：修正來自 532af53c 的僅下游迴歸 [rhel-9.8.z] (JIRA:RHEL-192430)

    * gfs2：xfstests generic/363 失敗 [rhel-9.8.z] (JIRA:RHEL-214021)

    * RHEL 9：反向移植 b95e0e792822 [rhel-9.8.z] (JIRA:RHEL-216471)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49851 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel：ipc：將 next_id 分配限制為有效 ID 範圍 (CVE-2026-52923)

    錯誤修正和增強功能：

    * RHEL8.10 - KVM：s390：限制轉接器指示器對映射頁面的存取 （JIRA：RHEL-183880）

    * CIFS 掛載不適用於最新的核心 （JIRA：RHEL-213976）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49840 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49871 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於計時器關機時出現 NULL 函式指標爭用而導致的拒絕服務 （CVE-2025-68214）

    * 核心：procfs：避免在持有 VMA 鎖定 （CVE-2026-23199） 時擷取組建 ID

    錯誤修正和增強功能：

    * [Lenovo] 圖形無法在 G7 Intel （Pantherlake） 上 T14 運行 （JIRA：RHEL-172832）

    * FM350GL [rhel-10.2.z] 可能發生迴歸 （JIRA：RHEL-184266）

    * [10.2 FEAT] CNB102： dpll：與上游同步 （JIRA：RHEL-211011）

    * 反向移植 make module 和 modules-core 提供使用變體 [rhel-10.2.z] （JIRA：RHEL-213965）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49839 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49843 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49841 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49836 公告中提及的一個弱點影響。

    ldns 套件包含一個函式庫，旨在簡化 C 中的 DNS 程式設計。支援所有低階 DNS/DNSSEC 作業。我們還定義了一個更高級別的 API，它允許程序員（例如）創建或簽署數據包。

    安全性修正：

    * ldns： ldns：由於查詢-回應比對不足而導致的偏離路徑中毒攻擊 （CVE-2026-10846）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49844 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49842 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49667 公告中提及的一個弱點影響。

    p11-kit 套件提供管理 PKCS#11 模組的機制。p11-kit-trust 子套件包含 PKCS#11 信任模組，可根據設定檔提供憑證錨點和黑名單。

    安全性修正：

    * p11-kit：透過 RPC 屬性剖析中的無限遞迴導致堆疊耗盡 (CVE-2026-13757)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:49775 公告中提及的弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:49758 公告中提及的弱點影響。

    這是 GD 的可自動載入介面模組，GD 是一個用於建立和操作 PNG 檔案的流行函式庫。
    使用此庫，您可以即時創建 PNG 圖像或修改現有文件。

    安全性修正：

    * perl-GD： perl-GD：透過特製的檔案名稱 (CVE-2026-11526) 執行任意命令和檔案覆寫

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49716 公告中提及的一個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。僅當作為 Red Hat AI 應用程式平台的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49715 公告中提及的一個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。僅當作為 Red Hat AI 應用程式平台的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49527 公告中提及的一個弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。此軟體支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全性修正：

    * frr： FRRouting：透過特製的 BGP UPDATE 訊息 （CVE-2026-37460） 造成拒絕服務

    錯誤修正和增強功能：

    * Zebra 在 ocp 背景工作節點上擺動其中一個實體連結後，未在核心中安裝路由。[rhel-9.8.z] （JIRA：RHEL-152300）

    * frr 在讀取 root 的 Python site-packages 目錄 RHEL-9 時觸發 SELinux 拒絕 （JIRA：RHEL-176258）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:49517 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer1-plugins-bad-free： GStreamer：透過 librfb （CVE-2026-52720） 中特製的 VNC 伺服器矩形造成堆積緩衝區溢位

    * gstreamer1-plugins-bad-free： GStreamer： VMnc 解碼器游標負載處理中帶正負號的整數溢位 （CVE-2026-52722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49621 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

    * thunderbird：MIME 標頭剖析器中用於轉送的越界讀取差一 (CVE-2026-14899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48960 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47058 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49522 公告中提及的多個弱點影響。

    MariaDB 是 MySQL 的社群開發分支 - 一個多用戶、多執行緒的 SQL 資料庫伺服器。為用戶端/伺服器實作，其中包含一個伺服器程序 (mariadbd) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    * mariadb：在狀態快照傳輸期間，透過不正確的參數驗證執行任意程式碼 (CVE-2026-44168)

    * mariadb：透過 CONNECT 引擎 (CVE-2026-44170) 中的不當清理導致任意 shell 命令執行

    * mariadb： mbstream： 透過路徑遊走 (CVE-2026-44171) 建立未經授權的檔案

    * mariadb：在狀態快照傳輸期間，透過不正確的參數驗證執行任意程式碼 (CVE-2026-48163)

    * mariadb：高權限使用者透過全域系統變數操作執行任意程式碼 （CVE-2026-48165）

    * mariadb： MariaDB： 權限繞過允許透過子查詢 （CVE-2026-44173） 進行未經授權的檔案寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49508 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer： GStreamer： 透過 qtdemux （CVE-2026-5056） 中堆疊型緩衝區溢位執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49604 公告中提及的弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：GStreamer：WavPack 解碼器中因整數溢位導致的堆積緩衝區溢位弱點 (CVE-2026-53705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49511 公告中提及的弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。此軟體支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全性修正：

    * frr： FRRouting：透過特製的 BGP UPDATE 訊息 （CVE-2026-37460） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48961 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47178 公告中提及的一個弱點影響。

    Yelp 是適用於 GNOME 桌面的說明瀏覽器。其設計目的是協助您在一個中央工具中瀏覽系統上的所有文件，包括傳統手冊頁、資訊頁和以 DocBook 撰寫的說明文件。

    安全性修正：

    * yelp： yelp-xsl：Yelp 中過於寬鬆的內容安全性原則允許 Flatpak 應用程式洩露主機檔案 （CVE-2026-13601）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:49513 公告中提及的弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:49509 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47183 公告中提及的一個弱點影響。

    libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。只有在您無法使用當前版本的 libtiff 時，才應使用此版本。

    安全性修正：

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
331963	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:50319)	high
331962	RHEL 9：libgcrypt (RHSA-2026:50147)	medium
331961	RHEL 9：Satellite 6.18.8 Async Update (重要) (RHSA-2026:50263)	medium
331960	RHEL 7：xorg-x11-server (RHSA-2026:50117)	high
331959	RHEL 10 ： xorg-x11-server-Xwayland （RHSA-2026:50100）	critical
331958	RHEL 7：sssd (RHSA-2026:50109)	high
331957	RHEL 10：libgcrypt （RHSA-2026:50144）	medium
331956	RHEL 9：sg3_utils (RHSA-2026:50141)	high
331955	RHEL 8 : perl:5.32 (RHSA-2026:50262)	high
331954	RHEL 8 : systemd (RHSA-2026:50077)	medium
331953	RHEL 10/9：Red Hat Ansible Automation Platform 2.7 產品安全性和錯誤修正更新 (重要) (RHSA-2026:50318)	high
331952	RHEL 8 : xorg-x11-server (RHSA-2026:50116)	high
331951	RHEL 8 : fence-agents (RHSA-2026:49927)	high
331950	RHEL 8：python3 (RHSA-2026:50064)	high
331949	RHEL 8 : systemd (RHSA-2026:50050)	medium
331939	RHEL 9：osbuild-composer (RHSA-2026:49838)	high
331938	RHEL 9: libpq (RHSA-2026:49909)	high
331937	RHEL 8：thunderbird (RHSA-2026:49922)	critical
331881	RHEL 9: libpq (RHSA-2026:49908)	high
331880	RHEL 10：fence-agents （RHSA-2026:49911）	high
331879	RHEL 9：systemd (RHSA-2026:49910)	medium
331878	RHEL 9：核心 (RHSA-2026:49870)	medium
331832	RHEL 8：kernel-rt (RHSA-2026:49851)	high
331831	RHEL 9：sssd (RHSA-2026:49840)	high
331830	RHEL 10：kernel (RHSA-2026:49871)	medium
331829	RHEL 9：sssd (RHSA-2026:49839)	high
331828	RHEL 9：sssd (RHSA-2026:49843)	high
331827	RHEL 8 : sssd (RHSA-2026:49841)	high
331826	RHEL 10：ldns （RHSA-2026:49836）	high
331825	RHEL 8 : sssd (RHSA-2026:49844)	high
331824	RHEL 8 : sssd (RHSA-2026:49842)	high
331807	RHEL 9：p11-kit (RHSA-2026:49667)	medium
331806	RHEL 7：libsolv (RHSA-2026:49775)	high
331805	RHEL 7 ： perl-GD (RHSA-2026:49758)	critical
331804	RHEL 9：修正 RHEL AI 3.4 RPM 執行階段 CVE - thrift (重要) (RHSA-2026:49716)	critical
331762	RHEL 9：修正 RHEL AI 3.5 RPM 執行階段 CVE - thrift (重要) (RHSA-2026:49715)	critical
331761	RHEL 9：frr (RHSA-2026:49527)	high
331760	RHEL 7：gstreamer-plugins-bad-free (RHSA-2026:49517)	high
331759	RHEL 10：thunderbird (RHSA-2026:49621)	critical
331758	RHEL 8：hplip (RHSA-2026:48960)	critical
331751	RHEL 9：nodejs:22 (RHSA-2026:47058)	critical
331750	RHEL 10：mariadb10.11 (RHSA-2026:49522)	medium
331749	RHEL 10：gstreamer1-plugins-good （RHSA-2026:49508）	high
331748	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:49604)	high
331747	RHEL 8 : frr (RHSA-2026:49511)	high
331746	RHEL 8：hplip (RHSA-2026:48961)	critical
331745	RHEL 9：yelp (RHSA-2026:47178)	medium
331744	RHEL 7：dovecot (RHSA-2026:49513)	high
331739	RHEL 9：rhc (RHSA-2026:49509)	critical
331738	RHEL 8 : compat-libtiff3 (RHSA-2026:47183)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

medium

high

critical

high

medium

high

high

medium

high

high

high

high

medium

high

high

critical

high

high

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

critical

critical

critical

high

high

critical

critical

critical

medium

high

high

high

critical

medium

high

critical

high