遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25227 公告中提及的弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25237 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：由於 Unicode 輸出大小調整中帶正負號的整數溢位，導致堆積緩衝區溢位 (CVE-2026-7383)

    * openssl：OpenSSL：由於 CMS 密碼型解密中堆積越界讀取，導致拒絕服務 (CVE-2026-9076)

    * openssl：OpenSSL：ASN.1 解碼中的堆積緩衝區過度讀取，可能導致拒絕服務或資訊洩露。(CVE-2026-34180)

    * openssl：PKCS#12 使用短 HMAC 金鑰可接受具有 PBMAC1 的檔案 (CVE-2026-34181)

    * openssl：CMS AuthEnvelopedData 處理可能接受偽造的訊息 (CVE-2026-34182)

    * openssl：在 QUIC PATH_CHALLENGE 處理常式中記憶體無限成長 (CVE-2026-34183)

    * openssl：QUIC 伺服器初始封包處理中出現 NULL 指標解除參照 (CVE-2026-42764)

    * openssl：在 CMS 密碼型解密中可能出現 NULL 解除參照 (CVE-2026-42766)

    * openssl：CRMF EncryptedValue 解密中出現 NULL 指標解除參照 (CVE-2026-42767)

    * openssl：CMS_decrypt() 和 PKCS7_decrypt() 中存在 Multi-RecipientInfo Bleichenbacher Oracle (CVE-2026-42768)

    * openssl：透過 CMP rootCaKeyUpdate () 中的 cert/issuer 錯別字進行信任錨點替換 (CVE-2026-42769)

    * openssl：FFC-DH 對等驗證使用攻擊者提供的 q (CVE-2026-42770)

    * openssl：在 EVP_Cipher() 路徑上忽略 AES-OCB IV (CVE-2026-45445)

    * openssl：在 AES-GCM-SIV 和 AES-SIV 模式下的空訊息標籤處理不當 (CVE-2026-45446)

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25248 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25217 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：scsi：target：iscsi：修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CVE-2026-23216）

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * 核心：net：openvswitch：避免在拆卸完成之前釋放 netdev （CVE-2026-31508）

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：net：mana：修正 add_adev（） 錯誤路徑中的釋放後使用 （CVE-2026-43056）

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25252 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25216 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * redis：解鎖用戶端流程中的釋放後使用可能允許遠端程式碼執行 （CVE-2026-23479）

    * redis：透過 Lua 指令碼中的釋放後使用進行遠端程式碼執行 （CVE-2026-23631）

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25190 公告中提及的一個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25225 公告中提及的一個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25197 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25219 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：解鎖用戶端流程中的釋放後使用可能允許遠端程式碼執行 （CVE-2026-23479）

    * redis：透過 Lua 指令碼中的釋放後使用進行遠端程式碼執行 （CVE-2026-23631）

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25191 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * 核心： Linux 核心：erofs 檔案系統 （CVE-2026-31467） 中的拒絕服務

    * kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）

    * 核心：selinux：修正 overlayfs、mmap（） 和 mprotect（） 存取檢查 （CVE-2026-46054）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25198 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24934 公告中提及的一個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25222 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 10.0.109 和 .NET Runtime 10.0.9。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25214 公告中提及的一個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25220 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25121 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）

    * 核心：smc：修正 tcp_write_timer_handler（） 中的釋放後使用 （CVE-2023-53781）

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：smb：client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25149 公告中提及的一個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:25172 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:25173 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25170 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25171 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25115 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 10.0.109 和 .NET Runtime 10.0.9。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25083 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25090 公告中提及的弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25114 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 10.0.109 和 .NET Runtime 10.0.9。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25120 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）

    * 核心：smc：修正 tcp_write_timer_handler（） 中的釋放後使用 （CVE-2023-53781）

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：smb：client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25110 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25113 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:25125 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.1 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * jetty-server： Eclipse Jetty：由於壓縮的 HTTP 要求未釋放 JDK Inflater，導致拒絕服務 重要 （CVE-2026-1605）

    * undertow-core： undertow：透過格式錯誤的 HTTP 要求標頭 （CVE-2026-28369） 進行請求走私

    * undertow-core： Undertow：透過不一致的標頭剖析 （CVE-2026-28368） 進行請求走私

    * undertow-core： Undertow：透過 '\r\r\r' 作為標頭區塊終止符 （CVE-2026-28367） 進行請求走私

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25112 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25111 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:25014 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25030 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24987 公告中提及的一個弱點影響。

    Qt6 - Qt宣告式元件。

    安全性修正：

    * qt： Qt SVG：透過惡意 SVG 檔案插入任意 QML/JavaScript 程式碼 （CVE-2025-14576）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24984 公告中提及的弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:25015 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25058 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24985 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:24992 公告中提及的弱點影響。

    libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。只有在您無法使用當前版本的 libtiff 時，才應使用此版本。

    安全性修正：

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25051 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25092 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25052 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:23244 公告中提及的一個弱點影響。

  - crypto/x509： crypto/tls： golang： Go： 憑證鏈建置中的拒絕服務弱點 （CVE-2026-32280）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:25063 公告中所提及。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：不保留檔案模式時，透過 scp 舊版通訊協定提升權限 (CVE-2026-35385)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:25057 公告中提及的一個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25068 公告中提及的多個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak: Flatpak：透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 (CVE-2026-34078)

    * flatpak: Flatpak：透過不當快去檔案路徑驗證導致的任意檔案刪除弱點 (CVE-2026-34079)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25049 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * ngtcp2：ngtcp2：QUIC 交握期間透過堆疊緩衝區溢位造成拒絕服務 (CVE-2026-40170)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25028 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：openvswitch：避免在拆卸完成之前釋放 netdev （CVE-2026-31508）

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:25095 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)

    * kernel: usbip：驗證 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
320630	RHEL 8 : libsndfile (RHSA-2026:25227)	high
320629	RHEL 10：openssl (RHSA-2026:25237)	critical
320628	RHEL 9：podman (RHSA-2026:25248)	critical
320627	RHEL 9：核心 (RHSA-2026:25217)	high
320626	RHEL 9：buildah (RHSA-2026:25252)	critical
320625	RHEL 10 : valkey (RHSA-2026:25216)	high
320566	RHEL 8：rsync (RHSA-2026:25190)	high
320565	RHEL 10 ： mod_http2 （RHSA-2026:25225）	high
320564	RHEL 8 : libsndfile (RHSA-2026:25197)	high
320563	RHEL 9：redis:7 (RHSA-2026:25219)	high
320562	RHEL 10：kernel (RHSA-2026:25191)	high
320561	RHEL 8 : libsndfile (RHSA-2026:25198)	high
320560	RHEL 9：bind9.18 （RHSA-2026:24934）	high
320559	RHEL 9：.NET 10.0 (RHSA-2026:25222)	medium
320558	RHEL 9：bind (RHSA-2026:25214)	high
320557	RHEL 9：.NET 8.0 (RHSA-2026:25220)	medium
320531	RHEL 8：核心 (RHSA-2026:25121)	high
320530	RHEL 8：rsync (RHSA-2026:25149)	high
320529	RHEL 7：rsync （RHSA-2026:25172）	high
320528	RHEL 6：rsync (RHSA-2026:25173)	high
320527	RHEL 8：rsync (RHSA-2026:25170)	high
320526	RHEL 8：bind9.16 (RHSA-2026:25171)	high
320525	RHEL 10 ： .NET 10.0 （RHSA-2026:25115）	medium
320515	RHEL 8：bind9.16 (RHSA-2026:25083)	high
320514	RHEL 8：httpd:2.4 (RHSA-2026:25090)	high
320513	RHEL 8：.NET 10.0 (RHSA-2026:25114)	medium
320512	RHEL 8：kernel-rt (RHSA-2026:25120)	high
320511	RHEL 8：.NET 8.0 (RHSA-2026:25110)	medium
320510	RHEL 8：.NET 9.0 (RHSA-2026:25113)	medium
320509	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:25125)	critical
320508	RHEL 10 ： .NET 9.0 （RHSA-2026:25112）	medium
320507	RHEL 10 ： .NET 8.0 （RHSA-2026:25111）	medium
320455	RHEL 8：thunderbird (RHSA-2026:25014)	critical
320454	RHEL 8 : postgresql-jdbc (RHSA-2026:25030)	high
320453	RHEL 10 ： qt6-qt宣告式（RHSA-2026:24987）	critical
320452	RHEL 8 : poppler (RHSA-2026:24984)	high
320451	RHEL 8：firefox (RHSA-2026:25015)	critical
320450	RHEL 9：poppler (RHSA-2026:25058)	high
320449	RHEL 10：poppler （RHSA-2026:24985）	high
320448	RHEL 7：compat-libtiff3 (RHSA-2026:24992)	high
320447	RHEL 9：利比揚（RHSA-2026:25051）	high
320377	RHEL 10：libsndfile （RHSA-2026:25092）	high
320376	RHEL 9 ： mysql：8.4 （RHSA-2026:25052）	medium
320375	RHCOS 4：OpenShift Container Platform 4.19.33 (RHSA-2026:23244)	high
320374	RHEL 6：openssh (RHSA-2026:25063)	high
320373	RHEL 9：mod_http2 (RHSA-2026:25057)	high
320372	RHEL 8：flatpak (RHSA-2026:25068)	critical
320371	RHEL 9：samba (RHSA-2026:25049)	critical
320370	RHEL 9：核心 (RHSA-2026:25028)	high
320369	RHEL 7：核心 (RHSA-2026:25095)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

high

medium

high

medium

medium

critical

medium

medium

critical

high

critical

high

critical

high

high

high

high

high

medium

high

high

high

critical

critical

high

high