遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47082 公告中提及的一個弱點影響。

    PipeWire 是適用於 Linux 和其他類 Unix 作業系統的多媒體服務器。

    安全性修正：

    * pipewire：PipeWire：透過惡意程式庫載入進行沙箱逸出和任意程式碼執行 (CVE-2026-5674)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49671 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記映像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入 'tiffcp -i' 選項 [rhel-10.0.z] （JIRA：RHEL-185417）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47084 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libXfont2： BitmapScaleBitmaps 整數溢位堆緩衝區溢位 （CVE-2026-56001）

    * libXfont2：PCF 字型剖析堆積緩衝區溢位 （CVE-2026-56002）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49526 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49512 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: GLib：GVariant 剖析器中的緩衝區反向溢位導致堆積損毀 (CVE-2025-14087)

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49666 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47057 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49516 公告中提及的一個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:49700 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.1 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-handler： netty：由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 （CVE-2026-45416）

    * netty-resolver-dns： Netty：由於 CNAME 記錄驗證不當，導致資訊洩露和資料操作 （CVE-2026-45674）

    * netty-handler： netty： 信任管理器處理不當會導致繞過主機名稱驗證 （CVE-2026-50010）

    * netty-resolver-dns：Netty 對 NS 記錄的管轄區驗證不足 （CVE-2026-47691）

    * netty-handler： netty-handler：由於遮罩操作不正確，導致繞過 IPv6 子網路規則 （CVE-2026-44249）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49605 公告中提及的弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47104 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libaom: libaom：透過 LAP 模式在 AV1 編碼器 first-pass 統計資料緩衝區中導致的堆積緩衝區溢位 (CVE-2026-56208)

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48959 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47179 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer： gstreamer： rfbsrc/librfb 十六進位堆積越界寫入 （CVE-2026-59691）

    * gstreamer： gstreamer： DTLS 憑證 主體 DN 堆疊緩衝區溢位 openssl_verify_callback （CVE-2026-59692）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49523 公告中提及的一個弱點影響。

    Archive::Tar 提供了一個物件導向的機制用以處理 tar 檔案。它提供快速、輕鬆地處理檔案的類別方法，同時也允許建立 tar 檔案物件以進行自訂操作。如果您安裝了 IO::Zlib 模組，Archive::Tar 也將支援 compress 或 gzip 壓縮型式的 tar 檔案。

    安全性修正：

    * perl-Archive-Tar： perl-Archive-Tar： 透過具有大項目大小的特製 tar 標頭 （CVE-2026-9538） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49514 公告中提及的多個弱點影響。

    DBI 是 Perl 語言的資料庫存取應用程式介面 (API)。DBI API 規格定義了一組函數、變數和慣例，這些函數、變數和慣例提供一致的資料庫介面，與實際使用的資料庫無關。

    安全性修正：

    * DBI：DBI：透過受呼叫者影響的設定檔屬性執行任意程式碼 (CVE-2026-14380)

    * DBI：DBI：準備具有過多預留位置的 SQL 陳述式時，堆積溢位 (CVE-2026-14739)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49703 公告中提及的多個弱點影響。

    Delve 是適用於 Go 程式設計語言的除錯程式。此專案的目標是提供適用於 Go 的簡單且功能完整的除錯工具。Delve 應易於叫用且易於使用。如果您正在使用除錯程式，事情可能會不順利。考慮到這一點，Delve 應盡可能避免妨礙您。

    安全性修正：

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    錯誤修正和增強功能：

    * 將 Delve 更新到 1.26 [rhel-10.0.z] （JIRA：RHEL-213072）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:49612 公告中提及的多個弱點影響。

    DBI 是 Perl 語言的資料庫存取應用程式介面 (API)。DBI API 規格定義了一組函數、變數和慣例，這些函數、變數和慣例提供一致的資料庫介面，與實際使用的資料庫無關。

    安全性修正：

    * DBI：DBI：透過受呼叫者影響的設定檔屬性執行任意程式碼 (CVE-2026-14380)

    * DBI：DBI：準備具有過多預留位置的 SQL 陳述式時，堆積溢位 (CVE-2026-14739)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49520 公告中提及的弱點影響。

    ldns 套件包含一個函式庫，旨在簡化 C 中的 DNS 程式設計。支援所有低階 DNS/DNSSEC 作業。我們還定義了一個更高級別的 API，它允許程序員（例如）創建或簽署數據包。

    安全性修正：

    * ldns： ldns：由於查詢-回應比對不足而導致的偏離路徑中毒攻擊 （CVE-2026-10846）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49602 公告中提及的弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：GStreamer：WavPack 解碼器中因整數溢位導致的堆積緩衝區溢位弱點 (CVE-2026-53705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:49603 公告中提及的弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：GStreamer：WavPack 解碼器中因整數溢位導致的堆積緩衝區溢位弱點 (CVE-2026-53705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:49600 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49608 公告中提及的一個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49606 公告中提及的弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:49525 公告中提及的一個弱點影響。

    Archive::Tar 提供了一個物件導向的機制用以處理 tar 檔案。它提供快速、輕鬆地處理檔案的類別方法，同時也允許建立 tar 檔案物件以進行自訂操作。如果您安裝了 IO::Zlib 模組，Archive::Tar 也將支援 compress 或 gzip 壓縮型式的 tar 檔案。

    安全性修正：

    * perl-Archive-Tar：perl-Archive-Tar：透過具有大項目大小的特製 tar 標頭造成拒絕服務 (CVE-2026-9538)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49607 公告中提及的一個弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。它採用多伺服器和多執行緒的方法來解決網路當前的複雜性。FRRouting 支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。FRRouting 是 Quagga 的一個分支。

    安全性修正：

    * frr： FRRouting：透過特製的 BGP UPDATE 訊息 （CVE-2026-37460） 造成拒絕服務

    錯誤修正和增強功能：

    * frr10 在 （JIRA：RHEL-222338） 上RHEL-9讀取 root 的 Python site-packages 目錄時觸發 SELinux 拒絕

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47184 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 (CVE-2026-12912) 的堆積型緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47177 公告中提及的弱點影響。

    Yelp 是適用於 GNOME 桌面的說明瀏覽器。其設計目的是協助您在一個中央工具中瀏覽系統上的所有文件，包括傳統手冊頁、資訊頁和以 DocBook 撰寫的說明文件。

    安全性修正：

    * yelp： yelp-xsl：Yelp 中過於寬鬆的內容安全性原則允許 Flatpak 應用程式洩露主機檔案 （CVE-2026-13601）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49515 公告中提及的一個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg： X11： xserver： X.org： glamor 字型 Atlas 堆積緩衝區溢位 （CVE-2026-55999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:49521 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：'refint' 模組中的任意程式碼執行弱點 (CVE-2026-6637)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49668 公告中提及的一個弱點影響。

    p11-kit 套件提供管理 PKCS#11 模組的機制。p11-kit-trust 子套件包含 PKCS#11 信任模組，可根據設定檔提供憑證錨點和黑名單。

    安全性修正：

    * p11-kit：透過 RPC 屬性剖析中的無限遞迴導致堆疊耗盡 （CVE-2026-13757）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49524 公告中提及的一個弱點影響。

    Archive::Tar 提供了一個物件導向的機制用以處理 tar 檔案。它提供快速、輕鬆地處理檔案的類別方法，同時也允許建立 tar 檔案物件以進行自訂操作。如果您安裝了 IO::Zlib 模組，Archive::Tar 也將支援 compress 或 gzip 壓縮型式的 tar 檔案。

    安全性修正：

    * perl-Archive-Tar：perl-Archive-Tar：透過具有大項目大小的特製 tar 標頭造成拒絕服務 (CVE-2026-9538)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:49519 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49211 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ksm：使用 range-walk 函數跳過scan_get_next_rmap_item中的漏洞 （CVE-2025-68211）

    * 核心：isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    * kernel: net: sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF

    錯誤修正和增強功能：

    * [DELL 10.2 FEAT] [LATE-ADD] - 將 Ghostrider PTL 迷你配置 SKU 與 Realtek IC 解決方案 [rhel-10.2.z] （JIRA：RHEL-185669）

    * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [rhel-10.2.z] （JIRA：RHEL-212063）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49033 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

    * 核心：KVM：x86：修正由於非預期 GFN 而導致的 shadow paging 釋放後使用弱點 (CVE-2026-46113)

    * 核心：Arm 處理器：透過寫入更高異常層級的資源，導致特權提升或資訊洩露 (CVE-2025-10263)

    * 核心：KVM：x86：修正由於非預期角色而導致的 shadow paging 釋放後使用弱點 (CVE-2026-53359)

    * kernel: net/sched: cls_api：在 tcf_qevent_handle 中處理 TC_ACT_CONSUMED (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:43225 公告中提及的一個弱點影響。

  - google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由於 HTTP/2 路徑驗證不當而導致授權繞過 （CVE-2026-33186）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49032 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net/sched: cls_api：在 tcf_qevent_handle 中處理 TC_ACT_CONSUMED (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48760 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pillow： 枕頭：透過特製的 BDF 字型檔案 （CVE-2026-55379） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 GD 2.x 影像檔案 （CVE-2026-55380） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 PCF 字型資料 （CVE-2026-54059） 拒絕服務

    * python-pillow： Pillow：處理字型檔案時，透過過多的記憶體配置造成拒絕服務 （CVE-2026-54060）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48650 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）

    * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼

    * vim： vim：拼寫檔字數 （CVE-2026-55693）

    * vim： Vim：透過 omni-completion 中特製的 PHP 檔案執行任意程式碼 （CVE-2026-59856）

    * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48759 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pillow： 枕頭：透過特製的 BDF 字型檔案 （CVE-2026-55379） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 GD 2.x 影像檔案 （CVE-2026-55380） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 PCF 字型資料 （CVE-2026-54059） 拒絕服務

    * python-pillow： Pillow：處理字型檔案時，透過過多的記憶體配置造成拒絕服務 （CVE-2026-54060）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48790 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49214 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)

    - 核心：netfilter：ctnetlink：確保安全存取主 conntrack (CVE-2026-43116)

    * 核心：fanotify：修正權限事件的誤報 (CVE-2026-46150)

    * kernel: net: sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF

    * kernel: net/sched: cls_api：在 tcf_qevent_handle 中處理 TC_ACT_CONSUMED (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48819 公告中提及的多個弱點影響。

    自動錯誤報告工具 （ABRT） 可識別應用程式中的缺陷，並建立錯誤報告以協助維護人員修正缺陷。ABRT 使用插件系統來擴展其功能。

    安全性修正：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 爭用情形允許任意檔案寫入轉儲目錄 （CVE-2026-54228）

    * abrt：由於鎖定不足，ChownProblemDir 在作用中的建立後事件處理期間成功 （CVE-2026-54229）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49030 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心： KVM：x86/mmu：在檢查最大映射級別 （） 之前，確保 hugepage 已按插槽進入 （CVE-2026-63807）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48865 公告中提及的多個弱點影響。

    自動錯誤報告工具 （ABRT） 可識別應用程式中的缺陷，並建立錯誤報告以協助維護人員修正缺陷。ABRT 使用插件系統來擴展其功能。

    安全性修正：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 爭用情形允許任意檔案寫入轉儲目錄 （CVE-2026-54228）

    * abrt：由於鎖定不足，ChownProblemDir 在作用中的建立後事件處理期間成功 （CVE-2026-54229）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48703 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過 spell_soundfold_sofo() 中的堆疊越界寫入造成拒絕服務 (CVE-2026-57455)

    * vim：Vim：透過 Python omni-completion 中的惡意文件字串執行任意程式碼 (CVE-2026-57456)

    * vim：Vim：拼字檔單字計數越界寫入 (CVE-2026-55693)

    * vim：Vim：透過 C omni-completion 中的特製標籤檔案執行任意命令 (CVE-2026-59858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:48814 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:48811 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:48826 公告中提及的多個弱點影響。

    freeipmi 套件包含以 IPMI 規格為基礎的智慧平台管理介面 (IPMI) 遠端主控台和系統管理軟體。

    安全性修正：

    * freeipmi：透過 ipmi-oem 處理回應訊息造成緩衝區溢位 (CVE-2026-33554)

    * freeipmi：FreeIPMI：透過 ipmi-oem 用戶端中的緩衝區溢位造成拒絕服務 (CVE-2026-50031)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49031 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：Arm 處理器：透過寫入更高異常層級的資源，導致特權提升或資訊洩露 (CVE-2025-10263)

    * 核心：ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    錯誤修正和增強功能：

    * [RFE] 在 RHEL 9 中請求 FOU 和 GUE/GRE 支援 [rhel-9.6.z] （JIRA：RHEL-144986）

    * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [rhel-9.6.z] （JIRA：RHEL-212060）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48585 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
331737	RHEL 9：pipewire (RHSA-2026:47082)	high
331736	RHEL 10：libtiff (RHSA-2026:49671)	high
331735	RHEL 9 ： libXfont2 （RHSA-2026:47084）	high
331734	RHEL 10：osbuild-composer (RHSA-2026:49526)	high
331733	RHEL 8 : mingw-glib2 (RHSA-2026:49512)	critical
331732	RHEL 10：libyang （RHSA-2026:49666）	high
331719	RHEL 9：nodejs:24 (RHSA-2026:47057)	critical
331718	RHEL 9：xorg-x11-server (RHSA-2026:49516)	high
331717	RHEL 10 / 8 / 9：Red Hat JBoss 企業應用程式平台 8.1.7 （RHSA-2026:49700）	critical
331716	RHEL 8 : xorg-x11-server (RHSA-2026:49605)	high
331715	RHEL 9：firefox (RHSA-2026:47104)	critical
331714	RHEL 8：hplip (RHSA-2026:48959)	critical
331713	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:47179)	high
331712	RHEL 10 ： perl-Archive-Tar （RHSA-2026:49523）	high
331711	RHEL 10：perl-DBI (RHSA-2026:49514)	critical
331710	RHEL 10：delve (RHSA-2026:49703)	high
331709	RHEL 9：perl-DBI (RHSA-2026:49612)	critical
331700	RHEL 8：ldns （RHSA-2026:49520）	high
331699	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:49602)	high
331698	RHEL 7：gstreamer1-plugins-good (RHSA-2026:49603)	high
331697	RHEL 9：rhc (RHSA-2026:49600)	critical
331696	RHEL 9：xorg-x11-server (RHSA-2026:49608)	high
331695	RHEL 8 : xorg-x11-server (RHSA-2026:49606)	high
331694	RHEL 9：perl-Archive-Tar (RHSA-2026:49525)	high
331689	RHEL 9：frr10 （RHSA-2026:49607）	high
331688	RHEL 8 : libtiff (RHSA-2026:47184)	high
331687	RHEL 8：yelp （RHSA-2026:47177）	medium
331686	RHEL 9：xorg-x11-server (RHSA-2026:49515)	high
331685	RHEL 7：postgresql (RHSA-2026:49521)	high
331684	RHEL 10 ： p11-kit （RHSA-2026:49668）	medium
331683	RHEL 8：perl-Archive-Tar (RHSA-2026:49524)	high
331682	RHEL 6：tigervnc (RHSA-2026:49519)	high
331514	RHEL 10：kernel (RHSA-2026:49211)	medium
331513	RHEL 8：核心 (RHSA-2026:49033)	critical
331512	RHCOS 4：OpenShift Container Platform 4.15.67 (RHSA-2026:43225)	critical
331511	RHEL 9：核心 (RHSA-2026:49032)	critical
331510	RHEL 8 : python-pillow (RHSA-2026:48760)	high
331509	RHEL 10：vim （RHSA-2026:48650）	high
331508	RHEL 8 : python-pillow (RHSA-2026:48759)	high
331507	RHEL 8：osbuild-composer (RHSA-2026:48790)	medium
331506	RHEL 8：核心 (RHSA-2026:49214)	medium
331505	RHEL 8：abrt （RHSA-2026:48819）	high
331504	RHEL 10：kernel (RHSA-2026:49030)	high
331503	RHEL 8：abrt （RHSA-2026:48865）	high
331502	RHEL 8：vim (RHSA-2026:48703)	high
331501	RHEL 9：libsolv (RHSA-2026:48814)	high
331500	RHEL 9：libsolv (RHSA-2026:48811)	high
331499	RHEL 7：freeipmi (RHSA-2026:48826)	high
331498	RHEL 9：核心 (RHSA-2026:49031)	high
331497	RHEL 10：fence-agents （RHSA-2026:48585）	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

high

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

high

high

medium

critical

critical

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high