遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2470 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正:

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)

    * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)

    * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * php：pgsql 延伸模組在逸出期間未檢查錯誤 (CVE-2025-1735)

    * php：PHP SOAP 延伸模組中透過大型 XML 命名空間前置詞發生 NULL 指標解除參照 (CVE-2025-6491)

    * php：PHP 主機名稱 Null 字元弱點 (CVE-2025-1220)

    * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    * php：PHP：讀取多區塊影像時，透過 getimagesize() 函式造成資訊洩漏 (CVE-2025-14177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2421 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejsNodejs 檔案系統權限繞過 (CVE-2025-55132)

    * nodejsNodejs 拒絕服務 (CVE-2026-21637)

    * nodejsNodejs 拒絕服務 (CVE-2025-59466)

    * nodejsNodejs 拒絕服務 (CVE-2025-59465)

    * nodejsNodejs 未初始化記憶體洩漏 (CVE-2025-55131)

    * nodejsNodejs 檔案權限繞過 (CVE-2025-55130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2452 公告中提及的一個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * lodash_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2449 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2483 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2490 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心：Bluetooth：hci_event：刪除 conn 前呼叫中斷連線回呼 (CVE-2023-53673)

    * 核心：ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心：mptcp：修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心Linux 核心fbdev 中的超出邊界寫入可導致權限提升、資訊洩漏或拒絕服務。 (CVE-2025-40304)

    * 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)

    * 核心ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心drm/i915檢查 new_crtc_state 以修正 NULL 指標解除參照 (CVE-2023-53833)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2438 公告中提及的一個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * lodash_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2455 公告中提及的弱點影響。

    Brotli 是一種通用用途不失真壓縮演算法其使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料其壓縮率與目前可用的最佳通用壓縮方法相當。此功能的速度與 deflate 類似但可提供更密集的壓縮。

    安全性修正：

    * Scrapypython-scrapy: brotliPython brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2465 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * tornado透過重複標頭合併引發的 Tornado 二次方 DoS (CVE-2025-67725)

    * tornado透過特製 Multipart 參數的 Tornado 二次方 DoS (CVE-2025-67726)

    * lodash_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2401 公告中提及的一個弱點影響。

    Brotli 是一種通用用途不失真壓縮演算法其使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料其壓縮率與目前可用的最佳通用壓縮方法相當。此功能的速度與 deflate 類似但可提供更密集的壓縮。

    安全性修正：

    * Scrapypython-scrapy: brotliPython brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2441 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2410 公告中提及的一個弱點影響。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割到個別的套件中。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型 (同步作業模式也支援需要的使用者)但 SOAP 部分早已移除。

    安全性修正：

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2402 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2396 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2422 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejsNodejs 檔案系統權限繞過 (CVE-2025-55132)

    * nodejsNodejs 拒絕服務 (CVE-2026-21637)

    * nodejsNodejs 拒絕服務 (CVE-2025-59466)

    * nodejsNodejs 拒絕服務 (CVE-2025-59465)

    * nodejsNodejs 未初始化記憶體洩漏 (CVE-2025-55131)

    * nodejsNodejs 檔案權限繞過 (CVE-2025-55130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2420 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejsNodejs 檔案系統權限繞過 (CVE-2025-55132)

    * nodejsNodejs 拒絕服務 (CVE-2026-21637)

    * nodejsNodejs 拒絕服務 (CVE-2025-59466)

    * nodejsNodejs 拒絕服務 (CVE-2025-59465)

    * nodejsNodejs 未初始化記憶體洩漏 (CVE-2025-55131)

    * nodejsNodejs 檔案權限繞過 (CVE-2025-55130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2389 公告中提及的弱點影響。

    Brotli 是一種通用用途的不失真壓縮演算法，可使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料，其壓縮率可與目前可用的最佳通用壓縮方法相提並論。它的速度與 deflate 類似，但提供更密集的壓縮。

    安全性修正：

    * Scrapy：python-scrapy：brotli：Python brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2419 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：http.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2462 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * tornado透過重複標頭合併引發的 Tornado 二次方 DoS (CVE-2025-67725)

    * tornado透過特製 Multipart 參數的 Tornado 二次方 DoS (CVE-2025-67726)

    * lodash_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2393 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2453 公告中提及的弱點影響。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:2082 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.21.1 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2129

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.21 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.21/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2391 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2378 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心vsock/vmci初始化時正確清除 vmci 傳輸封包 (CVE-2025-38403)

    * 核心net在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * 核心ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * 核心ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * 核心Linux 核心 ALSA USB 音訊驅動程式緩衝區溢位導致資訊洩漏和拒絕服務 (CVE-2025-40269)

    * 核心ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * 核心nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (CVE-2026-22998)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2399 公告中提及的弱點影響。

    Brotli 是一種通用用途不失真壓縮演算法其使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料其壓縮率與目前可用的最佳通用壓縮方法相當。此功能的速度與 deflate 類似但可提供更密集的壓縮。

    安全性修正：

    * Scrapypython-scrapy: brotliPython brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2400 公告中提及的弱點影響。

    Brotli 是一種通用用途不失真壓縮演算法其使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料其壓縮率與目前可用的最佳通用壓縮方法相當。此功能的速度與 deflate 類似但可提供更密集的壓縮。

    安全性修正：

    * Scrapypython-scrapy: brotliPython brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2392 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2334 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2352 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)

    * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)

    * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)

    * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    * 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

    * 核心：smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：net/sched：mqprio：修正 tc 項目剖析中的堆疊超出邊界寫入 (CVE-2025-38568)

    * 核心：Linux 核心：Bluetooth MGMT 中的超出邊界寫入可導致資訊洩漏和拒絕服務 (CVE-2025-40294)

    * 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)

    * 核心NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2330 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2320 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2299 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2282 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心vsock/vmci初始化時正確清除 vmci 傳輸封包 (CVE-2025-38403)

    * 核心Linux 核心不當 io_uring/net 緩衝區處理導致資料損毀和系統不穩定 (CVE-2025-38730)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40133)

    * 核心Linux 核心fbdev 中的超出邊界寫入可導致權限提升、資訊洩漏或拒絕服務。 (CVE-2025-40304)

    * 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)

    * 核心svcrdma針對 memcpy 位元組位移使用 rc_pageoff (CVE-2025-68811)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2271 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2328 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2303 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2215 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：已簽署至未簽署的轉換錯誤，導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsoup：libsoup Multipart 回應 Parsingmultipart HTTP 回應中的堆疊型緩衝區溢位 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2265 公告中提及的一個弱點影響。

    HTTP 反向代理伺服器由與裝置的 IPP-over-USB 連線支援。可針對能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2264 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：vsock/vmci：初始化時正確清除 vmci 傳輸封包 (CVE-2025-38403)

    * 核心：net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * 核心：ipv6：在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * 核心：ipv6：在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * 核心：Linux 核心 ALSA USB 音訊驅動程式：導致資訊洩漏和拒絕服務的緩衝區溢位 (CVE-2025-40269)

    * 核心：ext4：修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * 核心：nvme-tcp：修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (CVE-2026-22998)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2302 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2218 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2298 公告中提及的一個弱點影響。

    Keylime 是一個以 TPM 為基礎的高度可擴充遠端開機證明和運行時間完整性測量解決方案。

    安全性修正：

    * keylime：Keylime：由於缺少用戶端 TLS 驗證，驗證繞過允許執行未經授權的管理作業 (CVE-2026-1709)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2279 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * urllib3urllib3無限制的解壓縮鏈導致資源耗盡 (CVE-2025-66418)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2224 公告中提及的一個弱點影響。

    Keylime 是一個以 TPM 為基礎的高度可擴充遠端開機證明和運行時間完整性測量解決方案。

    安全性修正：

    * keylime：Keylime：由於缺少用戶端 TLS 驗證，驗證繞過允許執行未經授權的管理作業 (CVE-2026-1709)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2329 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2219 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2213 公告中提及的多個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器。它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge：FontForge：透過 BMP 檔案剖析中的堆積型緩衝區溢位執行遠端程式碼 (CVE-2025-15279)

    * fontforge：FontForge：透過 SFD 檔案剖析中的釋放後使用執行遠端程式碼 (CVE-2025-15269)

    * fontforge：FontForge：透過 SFD 檔案剖析緩衝區溢位執行任意程式碼 (CVE-2025-15275)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2214 公告中提及的多個弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2225 公告中提及的一個弱點影響。

    Keylime 是一個以 TPM 為基礎的高度可擴充遠端開機證明和運行時間完整性測量解決方案。

    安全性修正：

    * keylime：Keylime：由於缺少用戶端 TLS 驗證，驗證繞過允許執行未經授權的管理作業 (CVE-2026-1709)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2275 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
298591	RHEL 8：php:7.4 (RHSA-2026:2470)	medium
298590	RHEL 8：nodejs:22 (RHSA-2026:2421)	medium
298589	RHEL 9：pcs (RHSA-2026:2452)	high
298571	RHEL 8：iperf3 (RHSA-2026:2449)	critical
298568	RHEL 8 : fence-agents (RHSA-2026:2483)	high
298567	RHEL 8：核心 (RHSA-2026:2490)	high
298542	RHEL 10pcs (RHSA-2026:2438)	high
298541	RHEL 8brotli (RHSA-2026:2455)	high
298540	RHEL 8：pcs (RHSA-2026:2465)	high
298539	RHEL 8brotli (RHSA-2026:2401)	high
298538	RHEL 8：go-toolset:rhel8 (RHSA-2026:2441)	high
298537	RHEL 10libsoup3 (RHSA-2026:2410)	high
298536	RHEL 8：libsoup (RHSA-2026:2402)	high
298535	RHEL 8：libsoup (RHSA-2026:2396)	high
298534	RHEL 8：nodejs:20 (RHSA-2026:2422)	medium
298533	RHEL 8nodejs:24 (RHSA-2026:2420)	medium
298532	RHEL 8：brotli (RHSA-2026:2389)	high
298531	RHEL 8：python3.12 (RHSA-2026:2419)	medium
298530	RHEL 8：pcs (RHSA-2026:2462)	high
298529	RHEL 9：python3.9 (RHSA-2026:2393)	medium
298528	RHEL 8 : resource-agents (RHSA-2026:2453)	high
298527	RHEL 9：OpenShift Container Platform 4.21.1 (RHSA-2026:2082)	medium
298490	RHEL 8：python3 (RHSA-2026:2391)	medium
298489	RHEL 8：kernel-rt (RHSA-2026:2378)	high
298488	RHEL 8brotli (RHSA-2026:2399)	high
298487	RHEL 8brotli (RHSA-2026:2400)	high
298486	RHEL 9：python3.9 (RHSA-2026:2392)	medium
298401	RHEL 8：go-toolset:rhel8 (RHSA-2026:2334)	high
298399	RHEL 9：核心 (RHSA-2026:2352)	high
298398	RHEL 8：python3 (RHSA-2026:2330)	medium
298397	RHEL 9：golang (RHSA-2026:2320)	high
298396	RHEL 9：fence-agents (RHSA-2026:2299)	high
298395	RHEL 10核心 (RHSA-2026:2282)	high
298394	RHEL 10：firefox (RHSA-2026:2271)	high
298393	RHEL 8：iperf3 (RHSA-2026:2328)	critical
298392	RHEL 9：fence-agents (RHSA-2026:2303)	high
298383	RHEL 8：libsoup (RHSA-2026:2215)	high
298382	RHEL 10 golang-github-openprinting-ipp-usb (RHSA-2026:2265)	high
298381	RHEL 8：核心 (RHSA-2026:2264)	high
298380	RHEL 9：fence-agents (RHSA-2026:2302)	high
298379	RHEL 9：golang (RHSA-2026:2218)	high
298378	RHEL 10：keylime (RHSA-2026:2298)	critical
298377	RHEL 8 : fence-agents (RHSA-2026:2279)	high
298376	RHEL 9：keylime (RHSA-2026:2224)	critical
298375	RHEL 8：iperf3 (RHSA-2026:2329)	critical
298374	RHEL 9：golang (RHSA-2026:2219)	high
298373	RHEL 9：fontforge (RHSA-2026:2213)	high
298372	RHEL 8spice-client-win (RHSA-2026:2214)	high
298371	RHEL 10：keylime (RHSA-2026:2225)	critical
298370	RHEL 9：python3.9 (RHSA-2026:2275)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

high

high

high

medium

high

high

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

critical

medium