遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66403 公告中提及的一個弱點影響。

    coreutils 套件含有 GNU 核心公用程式，代表著先前所用 GNU fileutils、sh-utils 及 textutils 套件的組合。

    安全性修正：

    * coreutils： GNU coreutils unexpand： 透過特製的定位點值 （CVE-2026-56392） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:66349 公告中提及的一個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過惡意 TS 閘道 （） 遠端程式碼執行或用戶端當機 （CVE-2026-55193）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66348 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： Vim：透過終端機模擬器中特製的 Unicode 字元進行資訊洩露和拒絕服務 （CVE-2026-28420）

    * vim： Vim：在終端機處理中透過越界寫入造成拒絕服務 （CVE-2026-52859）

    * vim： vim：透過特製的 spell 檔案 （） 拒絕服務 （CVE-2026-55892）

    * vim： Vim：透過越界寫入 spell sound-folding （CVE-2026-59857） 造成拒絕服務

    * vim： Vim：透過特製的 vimball （CVE-2026-73076） 執行任意命令

    * vim： Vim：堆積緩衝區溢位允許執行任意程式碼 （CVE-2026-73072）

    * vim： vim：透過特製的 netrw 功能表項目執行任意程式碼 （CVE-2026-73078）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66407 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66401 公告中提及的多個弱點影響。

    Red Hat OpenStack Platform 提供的設施可用於建置、部署和監控在常用實體硬體上執行的私有或公共基礎架構即服務 (IaaS) 雲端。

    安全性修正：

    * 透過 OpenStack nova 中無限制的 qemu-img 格式處理，進行任意主機檔案覆寫 （CVE-2026-24708）

    * net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    * internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66366 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： Vim：透過終端機模擬器中特製的 Unicode 字元進行資訊洩露和拒絕服務 （CVE-2026-28420）

    * vim： Vim：在終端機處理中透過越界寫入造成拒絕服務 （CVE-2026-52859）

    * vim： vim：透過特製的 spell 檔案 （） 拒絕服務 （CVE-2026-55892）

    * vim： Vim：透過越界寫入 spell sound-folding （CVE-2026-59857） 造成拒絕服務

    * vim： Vim：透過特製的 vimball （CVE-2026-73076） 執行任意命令

    * vim： Vim：堆積緩衝區溢位允許執行任意程式碼 （CVE-2026-73072）

    * vim： vim：透過特製的 netrw 功能表項目執行任意程式碼 （CVE-2026-73078）

    * vim： vim：透過不安全的 shell 命令處理執行任意程式碼 （CVE-2026-73077）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66347 公告中提及的一個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過惡意 TS 閘道 （） 遠端程式碼執行或用戶端當機 （CVE-2026-55193）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:66405 公告中提及的一個弱點影響。

    這些 rsyslog 套件提供增強的多執行緒 syslog 程序。它支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及輸出格式微調控制項。

    安全性修正：

    * rsyslog：rsyslog 的選用 imptcp 輸入模組中的一個組態相依問題，可能允許未經驗證的遠端對等體當機 rsyslogd （CVE-2026-19654）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:66392 公告中提及的多個弱點影響。

    Apache 可移植運行時 （APR） 的使命是提供一個免費的 C 資料結構和常式庫。此程式庫包含 APR 的其他公用程式介面;包括對 XML、LDAP、資料庫介面、URI 剖析等的支援。

    安全性修正：

    * apr-util： Apache 可攜式執行階段公用程式： Redis 用戶端中的堆積緩衝區溢位 （CVE-2026-34501）

    * apr-util：Apache 可攜式執行階段公用程式：透過密碼驗證中的計時攻擊洩露資訊 （CVE-2025-49506）

    * apr-util：Apache 可攜式執行階段公用程式：透過 XML 堆疊遞迴攻擊的拒絕服務 （CVE-2026-32327）

    * apr-util： Apache 可攜式執行階段公用程式： APR memcached 用戶端中的堆積緩衝區溢位 （CVE-2026-34502）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66341 公告中提及的多個弱點影響。

    Apache 可移植運行時 （APR） 的使命是提供一個免費的 C 資料結構和常式庫。此程式庫包含 APR 的其他公用程式介面;包括對 XML、LDAP、資料庫介面、URI 剖析等的支援。

    安全性修正：

    * apr-util： Apache 可攜式執行階段公用程式： Redis 用戶端中的堆積緩衝區溢位 （CVE-2026-34501）

    * apr-util：Apache 可攜式執行階段公用程式：透過密碼驗證中的計時攻擊洩露資訊 （CVE-2025-49506）

    * apr-util：Apache 可攜式執行階段公用程式：透過 XML 堆疊遞迴攻擊的拒絕服務 （CVE-2026-32327）

    * apr-util： Apache 可攜式執行階段公用程式： APR memcached 用戶端中的堆積緩衝區溢位 （CVE-2026-34502）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66324 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：netfilter： nf_log：在轉儲之前驗證已設定 MAC 標頭 （CVE-2026-52942）

    * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：netfilter： nf_conntrack_sip：不要使用 simple_strtoul （CVE-2026-52986）

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小

    * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）

    * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）

    * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）

    錯誤修正和增強功能：

    * scsi：mpt3sas：避免釋放未分配的 PCIe SGL 緩衝區 [rhel 8.6.z] （JIRA：RHEL-194117）

    * gfs2：強化 gfs2_glock_hold [RHEL-8] （JIRA：RHEL-240340）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66325 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：netfilter： nf_log：在轉儲之前驗證已設定 MAC 標頭 （CVE-2026-52942）

    * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：netfilter： nf_conntrack_sip：不要使用 simple_strtoul （CVE-2026-52986）

    * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）

    * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read

    * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小

    * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）

    * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）

    * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）

    錯誤修正和增強功能：

    * scsi：mpt3sas：避免釋放未分配的 PCIe SGL 緩衝區 [rhel 8.6.z] （JIRA：RHEL-194117）

    * gfs2：強化 gfs2_glock_hold [RHEL-8] （JIRA：RHEL-240340）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:62548 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:66327 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    錯誤修正和增強功能：

    * 反向移植：el10 的 osbuild-composer 附帶 el9 google repos （JIRA：RHEL-127068）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:66336 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： Vim：透過終端機模擬器中特製的 Unicode 字元進行資訊洩露和拒絕服務 （CVE-2026-28420）

    * vim： Vim：在終端機處理中透過越界寫入造成拒絕服務 （CVE-2026-52859）

    * vim： vim：透過特製的 spell 檔案 （） 拒絕服務 （CVE-2026-55892）

    * vim： Vim：透過越界寫入 spell sound-folding （CVE-2026-59857） 造成拒絕服務

    * vim： Vim：透過特製的 vimball （CVE-2026-73076） 執行任意命令

    * vim： Vim：堆積緩衝區溢位允許執行任意程式碼 （CVE-2026-73072）

    * vim： vim：透過特製的 netrw 功能表項目執行任意程式碼 （CVE-2026-73078）

    * vim： vim：透過不安全的 shell 命令處理執行任意程式碼 （CVE-2026-73077）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66323 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp：ajp_parse_data() 中的堆積型緩衝區過度讀取和記憶體洩露弱點 (CVE-2026-34059)

    * httpd: mod_proxy_ajp：由於缺少 null 終止檢查而導致的堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

    * httpd: mod_proxy_ajp：AJP getter 函數中的差一越界讀取弱點 (CVE-2026-33857)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: mod_authn_socache：NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-28780)

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66281 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:66180 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：tcp：接聽程式遷移CVE-2026-46015後呼叫 sk_data_ready（） （）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）

    * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    * 核心：還原 net/smc：引入 TCP ULP 支援 （CVE-2026-46330）

    * 核心：netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）

    * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）

    * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    * 核心：ipv4：分頁分配路徑上的 fraggap （CVE-2026-53366）

    * 核心：net： mana：修正 TOCTOU 從 DMA 緩衝區雙重擷取 hwc_msg_id （CVE-2026-64034）

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb： client：修正 SMB2_close（） 重播 （） 中的雙重釋放 （CVE-2026-64597）

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    錯誤修正和增強功能：

    * KSM 僅刪除零頁重複項目 [rhel-9.8.z] （JIRA：RHEL-249161）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66282 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb：client：驗證 DFS 轉介 PathConsumed (CVE-2026-68343)

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66248 公告中提及的弱點影響。

    Ansible 是一種及其簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66179 公告中提及的一個弱點影響。

    DBI 是 Perl 語言的資料庫存取應用程式介面 (API)。DBI API 規格定義了一組函數、變數和慣例，這些函數、變數和慣例提供一致的資料庫介面，與實際使用的資料庫無關。

    安全性修正：

    * DBI：DBI 修正 CVE-2026-14380 不完整：透過呼叫端影響的設定檔屬性執行任意程式碼 （CVE-2026-19546）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66203 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * lxml： lxml-html-clean： lxml： Cleaner 中因缺少 xlink：href （CVE-2026-49825） 而產生繞過 URL 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65998 公告中提及的多個弱點影響。

    gzip 套件包含 gzip (GNU zip) 資料壓縮工具。gzip 用於壓縮常規檔案。它將原始檔案替換為 .gz 副檔名的檔案，同時保留原始檔案的所有權、權限模式以及存取和修改時間。

    安全性修正：

    * gzip：gzip：透過 gzexe 實用程式中的不安全暫存檔案處理進行任意檔案覆寫 (CVE-2026-41991)

    * gzip：gzip：透過 LZH 解壓縮中的全域緩衝區溢位洩露資訊 (CVE-2026-41992)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:66026 公告中所提及。

    Virtuoso 是一款可擴展的跨平台伺服器，將 SQL/RDF/XML 資料管理與 Web 應用程式伺服器和 Web 服務平台功能相結合。

    安全性修正：

    * virtuoso-opensource：開放連結 Virtuoso-opensource：透過特製的 SQL 陳述式進行拒絕服務 （CVE-2025-61021）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66204 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * lxml： lxml-html-clean： lxml： Cleaner 中因缺少 xlink：href （CVE-2026-49825） 而產生繞過 URL 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65900 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：OpenSSH：用戶端主機金鑰重新交換期間的釋放後使用弱點 (CVE-2026-60002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65895 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66016 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65993 公告中提及的一個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65999 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65959 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 剖析中的無正負號整數反向溢位導致越界讀取/寫入 （CVE-2026-73433）

    * gstreamer1-plugins-good：gstreamer：avidemux vprp 視訊欄位描述元剖析 （CVE-2026-73434） 中的越界讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65887 公告中提及的一個弱點影響。

    DBI 是 Perl 語言的資料庫存取應用程式介面 (API)。DBI API 規格定義了一組函數、變數和慣例，這些函數、變數和慣例提供一致的資料庫介面，與實際使用的資料庫無關。

    安全性修正：

    * DBI：DBI 修正 CVE-2026-14380 不完整：透過呼叫端影響的設定檔屬性執行任意程式碼 （CVE-2026-19546）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:65773 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65766 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65832 公告中提及的一個弱點影響。

    多路由器流量繪圖器 （MRTG） 會監視網路連線上的流量負載。MRTG 會產生包含 PNG 影像的 HTML 頁面，這些影像可提供此流量的即時視覺呈現。

    安全性修正：

    * mrtg：MRTG 精靈 symlink-following chown 允許透過 PID 檔案路徑操作 （CVE-2026-72694） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65771 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65918 公告中提及的多個弱點影響。

    Delve 是適用於 Go 程式設計語言的除錯程式。此專案的目標是提供適用於 Go 的簡單且功能完整的除錯工具。Delve 應易於叫用且易於使用。如果您正在使用除錯程式，事情可能會不順利。考慮到這一點，Delve 應盡可能避免妨礙您。

    安全性修正：

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65816 公告中提及的一個弱點影響。

    Qt6 - Qt 5 相容性程式庫。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65764 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65886 公告中提及的多個弱點影響。

    用於構建自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的本機二進位檔。在內部使用 osbuild。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65899 公告中提及的一個弱點影響。

    PostGIS 將對地理物件的支援新增至 PostgreSQL 物件關聯式資料庫。實際上，PostGIS 在空間上啟用了 PostgreSQL 伺服器，使其可以用作地理資訊系統 （GIS） 的後端空間資料庫，就像 ESRI 的 SDE 或 Oracle 的 Spatial 擴充一樣。PostGIS 遵循 SQL 的 OpenGIS 簡單功能規格，並已通過認證為符合類型和函數設定檔。

    安全性修正：

    * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65897 公告中提及的弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65888 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65855 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65880 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65803 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65708 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：smb/client：修正 smb2_compound_op() 中的超出邊界讀取弱點 (CVE-2026-46155)

    * 核心：io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：posix-cpu-timers：防止由非領導 exec() 爭用引起的 UAF (CVE-2026-64560)

    錯誤修正和增強功能：

    * [HPEMC RHEL 9 BUG] tick/sched：限制調用 jiffies upda 的非 timkeeper CPU [rhel-9.6.z] （JIRA：RHEL-141460）

    * 使用小型 MSS 凍結 ibmveth 轉接器 [rhel-9.6.z] （JIRA：RHEL-178307）

    * 由於缺少 94894c9c477e 的反向移植，導致 RT 排程器即時鎖定 [rhel-9.6.z] （JIRA：RHEL-244409）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65762 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65770 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
344639	RHEL 9：coreutils (RHSA-2026:66403)	low
344638	RHEL 10：freerdp (RHSA-2026:66349)	high
344637	RHEL 8：vim (RHSA-2026:66348)	high
344636	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:66407)	high
344635	RHEL 9：Red Hat OpenStack Platform 17.1 安全公告（重要）（RHSA-2026:66401）	critical
344583	RHEL 9：vim (RHSA-2026:66366)	high
344582	RHEL 9：freerdp (RHSA-2026:66347)	high
344581	RHEL 10：rsyslog （RHSA-2026:66405）	high
344580	RHEL 10 ： apr-util （RHSA-2026:66392）	critical
344541	RHEL 9 ： apr-util （RHSA-2026:66341）	critical
344540	RHEL 8：kernel-rt (RHSA-2026:66324)	critical
344539	RHEL 8：核心 (RHSA-2026:66325)	critical
344538	RHCOS 4：OpenShift Container Platform 4.16.70 (RHSA-2026:62548)	high
344537	RHEL 10：osbuild-composer (RHSA-2026:66327)	high
344536	RHEL 10：vim (RHSA-2026:66336)	high
344535	RHEL 9：httpd (RHSA-2026:66323)	critical
344468	RHEL 8：freerdp (RHSA-2026:66281)	high
344467	RHEL 9：核心 (RHSA-2026:66180)	critical
344466	RHEL 8：freerdp (RHSA-2026:66282)	high
344421	RHEL 8：核心 (RHSA-2026:66000)	critical
344420	RHEL 8 : ansible-core (RHSA-2026:66248)	high
344419	RHEL 9：perl-DBI (RHSA-2026:66179)	high
344418	RHEL 9 ： python3.12-lxml （RHSA-2026:66203）	high
344417	RHEL 8：gzip (RHSA-2026:65998)	medium
344416	RHEL 7：virtuoso-opensource (RHSA-2026:66026)	high
344415	RHEL 9 ： python-lxml （RHSA-2026:66204）	high
344377	RHEL 10：openssh （RHSA-2026:65900）	critical
344358	RHEL 10：osbuild-composer (RHSA-2026:65895)	high
344357	RHEL 8：osbuild-composer (RHSA-2026:66016)	high
344326	RHEL 9：qt5-qtbase (RHSA-2026:65993)	medium
344325	RHEL 9：gstreamer1-plugins-good (RHSA-2026:65999)	high
344296	RHEL 10：gstreamer1-plugins-good （RHSA-2026:65959）	medium
344000	RHEL 10：perl-DBI (RHSA-2026:65887)	high
343999	RHEL 7：glib2 (RHSA-2026:65773)	high
343998	RHEL 9 : thunderbird (RHSA-2026:65766)	critical
343997	RHEL 8：mrtg （RHSA-2026:65832）	high
343996	RHEL 8：glib2 (RHSA-2026:65771)	high
343995	RHEL 10：delve (RHSA-2026:65918)	medium
343994	RHEL 10 ： qt6-qt5compat （RHSA-2026:65816）	medium
343993	RHEL 8：thunderbird (RHSA-2026:65764)	critical
343992	RHEL 9：image-builder (RHSA-2026:65886)	high
343991	RHEL 10 ： postgresql16-postgis （RHSA-2026:65899）	high
343990	RHEL 8 : qt5-qtbase (RHSA-2026:65897)	medium
343989	RHEL 9：firefox (RHSA-2026:65888)	critical
343988	RHEL 8：freerdp (RHSA-2026:65855)	high
343987	RHEL 9：點火（RHSA-2026:65880）	high
343986	RHEL 9：libvirt (RHSA-2026:65803)	high
343985	RHEL 9：核心 (RHSA-2026:65708)	high
343984	RHEL 8：glib2 (RHSA-2026:65762)	high
343983	RHEL 9: glib2 (RHSA-2026:65770)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

low

high

high

high

critical

high

high

high

critical

critical

critical

critical

high

high

high

critical

high

critical

high

critical

high

high

high

medium

high

high

critical

high

high

medium

high

medium

high

high

critical

high

high

medium

medium

critical

high

high

medium

critical

high

high

high

high

high

high