遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71606 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71403 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：xdgmimemagic.c 的 _xdg_mime_magic_parse_magic_line() 中的堆積型緩衝區溢位 (CVE-2026-16118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71567 公告中提及的一個弱點影響。

    最初在 HP 於 1985 年至 1995 年間開發的商業品質 OCR 引擎。1995 年，這款發動機躋身 UNLV 評估的前 3 名。它於 2005 年由 HP 和 UNLV 開源。

    安全性修正：

    * tesseract： Tesseract：透過特製的 .traineddata （CVE-2026-73066） 進行堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71647 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer：GStreamer：透過 MRF 檔案剖析堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18296)

    * gstreamer：GStreamer：透過 PNG 檔案剖析中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-18298)

    * gstreamer：GStreamer：透過 rtpsbcdepay 中的釋放後使用造成的遠端程式碼執行弱點 (CVE-2026-18299)

    * GStreamer：GStreamer：透過 MRF 檔案剖析造成的遠端程式碼執行弱點 (CVE-2026-18295)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71601 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71641 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86138)

    * libxml2： libxml2：由於寫入回呼中的整數溢位而導致的資料完整性問題 （CVE-2026-86143）

    * libxml2：libxml2：透過 xmlSnprintfElements 中堆疊型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86140)

    * libxml2： libxml2：由於不當的 parseFlags 傳播而導致的資訊洩漏、SSRF 或拒絕服務。（CVE-2026-86144）

    * libxml2：libxml2 Python 繫結中的雙重釋放/UAF （CVE-2026-74860）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71586 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2： libxml2：透過堆積型緩衝區溢位 （CVE-2026-86138） 執行任意程式碼

    * libxml2： libxml2：由於寫入回呼中的整數溢位而導致的資料完整性問題 （CVE-2026-86143）

    * libxml2： libxml2：透過 xmlSnprintfElements （CVE-2026-86140） 中堆疊型緩衝區溢位執行任意程式碼

    * libxml2： libxml2：由於 xpointer 長度飽和 （），xmlXPtrEval 中堆積型緩衝區溢位 （CVE-2026-86142）

    * libxml2： libxml2：由於不當的 parseFlags 傳播而導致的資訊洩漏、SSRF 或拒絕服務。（CVE-2026-86144）

    * libxml2：libxml2 Python 繫結中的雙重釋放/UAF （CVE-2026-74860）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:67836 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71543 公告中提及的多個弱點影響。

    image-builder-frontend 會產生適合部署系統或上傳至雲端的自訂映像。它作為 osbuild 的前端整合到 Cockpit 中。

    安全性修正：

    * fast-uri： fast-uri：透過重複的主機名稱百分比解碼 （CVE-2026-75899） 進行伺服器端要求偽造

    * fast-uri： fast-uri：透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）

    * fast-uri： fast-uri：URI 剖析缺陷可啟用伺服器端要求偽造和重新導向 （CVE-2026-76172）

    * fast-uri： fast-uri：透過未經驗證的連接埠序列化進行授權插入 （CVE-2026-84292）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71404 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：xdgmimemagic.c 的 _xdg_mime_magic_parse_magic_line() 中的堆積型緩衝區溢位 (CVE-2026-16118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71232 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：自動完整性緩衝區 （CVE-2026-23007） 的零非 PI 部分

    * 核心：af_unix：刪除 SOCKMAP （CVE-2026-53005） 的所有 SCM 屬性

    * 核心：mac802154： llsec：在就地加密之前新增 skb_cow_data（） (CVE-2026-63831)

    * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

    * 核心：block：不要覆寫 bio_integrity_copy_user（） 中的 bip_vcnt （CVE-2026-64053）

    * 核心：smb：client：修正 SMB2_flush() 重播中的雙重釋放 (CVE-2026-64383)

    * 核心：nvmet-tcp：檢查摘要錯誤路徑中 nvmet_req_uninit 之前的 INIT_FAILED (CVE-2026-64534)

    * 核心：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 (CVE-2026-64564)

    * 核心： ALSA： timer：在從屬的主節點分離之前，排空從屬的回呼 （CVE-2026-68201）

    * 核心：ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 (CVE-2026-72261)

    * 核心：xfrm： ah6：驗證路由標頭segments_left (CVE-2026-80844)

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    * 核心：scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 (CVE-2026-89846)

    錯誤修正和增強功能：

    * sctp：防止對等傳輸計數溢位 [rhel-9.8.z] （JIRA：RHEL-216251）

    * netfilter：nftables CVE 和記憶體安全反向移植 9.8 （JIRA：RHEL-236634）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71330 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心：netfilter： nf_queue：佇列時保持橋接 skb->dev （CVE-2026-52912）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：Linux 核心 IPVS：由於過時的記憶體參照而導致的拒絕服務 （CVE-2026-80714）

    * 核心：nvme-tcp：拒絕傳輸過少位元組的讀取 （CVE-2026-89480）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71390 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71419 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：CNAME 合成中的遠端程式碼執行弱點 （CVE-2026-82717）

    * unbound： Unbound：透過惡意 DNSSEC 回應導致堆積緩衝區溢位 （CVE-2026-81634）

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71326 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：Linux 核心：netfilter：ebtables SNAT 目標在 ARP 硬體位址重寫期間，寫入共用記憶體頁面 (CVE-2026-53266)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71565 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：sctp：防止對等傳輸計數溢位 （CVE-2026-74469）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71329 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 (CVE-2026-31566)

    * 核心： nf_queue：佇列時保持橋接器 skb->dev (CVE-2026-52912)

    * 核心： Linux 核心：透過過時指標 （CVE-2026-68121） 導致 PPPoE 記憶體損毀

    * 核心：Linux 核心 IPVS：由於過時的記憶體參照而導致的拒絕服務 （CVE-2026-80714）

    * 核心：nvme-tcp：拒絕傳輸過少位元組的讀取  (CVE-2026-89480)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71389 公告中提及的多個弱點影響。

    Libsoup 是 C 中的 HTTP 函式庫實作。它最初是名為 Soup 的 SOAP（簡單物件存取通訊協定）實作的一部分，但 SOAP 和非 SOAP 部分現在已被拆分為單獨的套件。libsoup 使用 Glib 主迴圈，旨在與 GTK 應用程式配合使用。這使得 GNOME 應用程式能夠以完全非同步的方式存取網路上的 HTTP 伺服器，這與 Gtk+ 程式設計模型非常相似（對於需要它的人來說也支援同步操作模式），但 SOAP 部分早已被刪除。

    安全性修正：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 無限解壓縮 遠端拒絕服務 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 透過過大的控制框架通訊協定違規，造成 WebSocket 遠端拒絕服務 （CVE-2026-15711）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71327 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：Linux 核心：netfilter：ebtables SNAT 目標在 ARP 硬體位址重寫期間，寫入共用記憶體頁面 (CVE-2026-53266)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71420 公告中提及的多個弱點影響。

    yggdrasil-worker-package-manager 是一個簡單的套件管理器 yggd 工作程式。它知道如何安裝和刪除軟件包、添加、刪除、啟用和禁用存儲庫，並對它正在運行的主機進行基本檢測，以猜測要使用的軟件包管理器。它只會安裝符合其中一個提供的允許模式規則運算式的套件。

    安全性修正：

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71387 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71325 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71459 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71233 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：自動完整性緩衝區 （CVE-2026-23007） 的零非 PI 部分

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心：mac802154：llsec：在就地加密 （CVE-2026-63831） 之前新增 skb_cow_data（）

    * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

    * 核心：block：不要覆寫 bio_integrity_copy_user（） 中的 bip_vcnt （CVE-2026-64053）

    * 核心：smb： client：修正 SMB2_flush（） 重播中的雙重釋放 （CVE-2026-64383）

    * 核心：sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）

    * 核心： ALSA： timer：在從屬的主節點分離之前，排空從屬的回呼 （CVE-2026-68201）

    * 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限

    * 核心：netfilter： nf_conntrack_sip：在 sip_help_tcp（） 中將 NAT 重寫增量擴大到 s32 （CVE-2026-74569）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    * 核心：scsi：qla2xxx：繫結 rsp_info_len 以避免 OOB sense-data 讀取 （CVE-2026-89846）

    錯誤修正和增強功能：

    * 核心模組 .ko 具有非零 sh_addr 區段位址的 ELF 檔案 [rhel-10.2.z] （JIRA：RHEL-159298）

    * sctp：防止對等傳輸計數溢位 [rhel-10.2.z] （JIRA：RHEL-216247）

    * [RHEL 10] bnxt_en： RX 佇列重新啟動失敗：err=-95 [rhel-10.2.z] （JIRA：RHEL-247283）

    * RHIVOS - S32G：反向移植缺少的 10.2 修正 （JIRA：RHEL-259788）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71460 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound： Unbound：消化 DNSKEY 時，堆積緩衝區溢位和可能的遠端程式碼執行 （CVE-2026-81642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71405 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：xdgmimemagic.c 的 _xdg_mime_magic_parse_magic_line() 中的堆積型緩衝區溢位 (CVE-2026-16118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:71388 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71354 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo： Sudo： 原則繞過允許透過 execveat （CVE-2026-82474） 未經授權執行程式

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:70642 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： DOM： Workers 元件 （CVE-2026-16365） 中的權限提升

    * firefox：thunderbird：Remote Settings Client 元件中的沙箱逸出 （CVE-2026-75874）

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：安全性元件 （CVE-2026-84121）

    * firefox：內部發現在 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40CVE-2026-84145（） 中修正了錯誤

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：導航元件 （CVE-2026-84119）

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件 （CVE-2026-84131） 中的指標無效，導致權限提升

    * firefox： DOM 中的釋放後使用：核心和 HTML 元件 （CVE-2026-84124）

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：內部發現在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 中修正的錯誤 （CVE-2026-84143）

    * thunderbird：MIME 剖析 （CVE-2026-84639） 中未初始化的記憶體

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 （CVE-2026-84641）

    * thunderbird：在郵件剖析器 （CVE-2026-84640） 中讀取一個位元組溢位

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 元件中的緩解繞過 （CVE-2026-92019）

    * firefox：thunderbird：Networking 元件 （CVE-2026-92026） 中的釋放後使用

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92032） 中的指標無效，導致沙箱逸出

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-92027） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 元件中的權限提升 （CVE-2026-92015）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用 （CVE-2026-92016）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox： thunderbird： DOM： HTML Parser 元件中的釋放後使用 （CVE-2026-92022）

    * firefox：thunderbird：由於圖形元件 （CVE-2026-92014） 中的邊界條件不正確而導致權限提升

    * firefox： thunderbird： DOM 中的沙箱逸出：核心和 HTML 元件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的釋放後使用：JIT 元件 （CVE-2026-92021）

    * firefox：thunderbird：音訊/視訊：Web 編解碼器元件中的釋放後使用 （CVE-2026-92005）

    * firefox： thunderbird： DOM： Service Workers 元件 （CVE-2026-92017） 中的權限提升

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 （CVE-2026-92020）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM 中的緩解繞過：複製貼上和拖放元件 （CVE-2026-92030）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox： thunderbird： DOM 中的釋放後使用： 導航元件 （CVE-2026-92025）

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 元件 （CVE-2026-92023） 中的釋放後使用

    * thunderbird：IMAP 回應剖析器 （CVE-2026-92240） 中的越界讀取

    * thunderbird： thunderbird：透過惡意建構的 IMAP 行 （CVE-2026-92239） 越界讀取

    * thunderbird： Thunderbird： 透過惡意製作的郵件標頭 （） 違反記憶體安全規定 （CVE-2026-92238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71213 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：mac802154： llsec：在就地加密之前新增 skb_cow_data（） (CVE-2026-63831)

    * 核心：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 (CVE-2026-64564)

    * 核心：ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 (CVE-2026-72261)

    * 核心：xfrm： ah6：驗證路由標頭segments_left (CVE-2026-80844)

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    * 核心：scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 (CVE-2026-89846)

    錯誤修正和增強功能：

    * sctp：防止對等傳輸計數溢位 [rhel-8.10.z] （JIRA：RHEL-216297）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70459 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)

    * 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)

    * 核心：crypto：ccp - 修正由於 kfree （CVE-2026-45959） 的錯誤清理使用而導致的當機

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)

    * 核心： Linux 核心：libceph NULL 指標解除參照會導致拒絕服務 （CVE-2026-68157）

    * 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    * 核心：libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CVE-2026-68156）

    * 核心：Linux 核心 （libceph）：由於格式錯誤的監視器映射而導致的拒絕服務 （CVE-2026-68155）

    * 核心： Bluetooth： mgmt：保留 mgmt_pending_cmds 中hci_conn的參照 （CVE-2026-68391）

    * 核心：net/mlx5e： macsec：修正 RX SC delete （CVE-2026-72072） 上 metadata_dst 的釋放後使用

    * 核心：mm/hugetlb：修正 allocate_file_region_entries（） 中的清單損毀 （CVE-2026-74518）

    錯誤修正和增強功能：

    * [Intel 9.8 FEAT] ice：驅動程式更新 [rhel-9.8.z] （JIRA：RHEL-213003）

    * RHEL 9.8：多使用者 Kerberized DFS 共用無法使用 UID 掛載選項掛載 [rhel-9.8.z] （JIRA：RHEL-254108）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:71114 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller： GitPython：透過 Git 目錄模擬 （CVE-2026-87817） 執行遠端程式碼
    * automation-controller：透過未經驗證的 Bitbucket Webhook oracle （CVE-2026-84717） 列舉任務範本
    * automation-controller：透過 SystemJob extra_vars （CVE-2026-84724） 插入命令引數
    * automation-controller：透過工作流程工作節點成品搜尋 （CVE-2026-84720） 洩露遮罩的憑證資料
    * automation-controller：透過工作流程工作範本複製 （CVE-2026-84719） 進行執行個體群組權限提升
    * automation-controller：透過不受限制的 X-Forwarded-For 信任 （CVE-2026-84718） 進行稽核記錄偽造
    * automation-controller：透過安裝套件 （） 為任意主機名稱頒發網格憑證 （CVE-2026-84716）
    * automation-controller：透過 sanitize_jinja regex 繞過 （CVE-2026-84714） 插入範本
    * automation-controller：透過未經驗證的 ping 端點 （CVE-2026-84712） 揭露自動化網狀拓撲
    * automation-controller：透過 Project scm_branch git 引數插入 （CVE-2026-84711） 讀取的任意檔案
    * automation-controller：透過憑證類型插入器 Jinja 轉譯 （CVE-2026-84709） 造成拒絕服務
    * automation-controller：透過容器群組 Pod 規格覆寫 （CVE-2026-84708） 洩露控制層密碼
    * automation-controller：透過主機篩選查詢遊走 （CVE-2026-84707） 未經授權的工作輸出洩露
    * automation-controller：透過憑證類型 environment-injector blocklist bypass （CVE-2026-84706） 執行程式碼
    * automation-controller：透過執行環境繫結 （CVE-2026-84703） 跨租用戶憑證洩露
    * automation-controller：透過工作流程工作範本節點修補程式 （CVE-2026-84692） 繞過跨租用戶執行權限
    * automation-controller：透過格式字串插入 （CVE-2026-84691） 洩漏私密金鑰和資料庫憑證
    * automation-controller：透過大量工作啟動節點參照 （CVE-2026-84689） 的跨租用戶工作劫持
    * automation-controller：透過通知範本類型切換重播 （CVE-2026-84686） 揭露憑證權杖
    * automation-controller：透過建構的清單附件 （CVE-2026-84684） 進行權限提升
    * automation-controller：透過 ANSI 超連結序列儲存在工作輸出 （CVE-2026-84683） 中的跨網站指令碼
    * automation-controller：透過組織 Galaxy 憑證附件 （CVE-2026-84680） 進行憑證使用權限提升
    * automation-controller：透過AWX_TASK_ENV設定 （CVE-2026-84679） 插入任意環境變數
    * automation-controller：透過GALAXY_TASK_ENV環境變數插入 （CVE-2026-84678） 執行程式碼
    * automation-controller：透過 Thycotic Secret Server 憑證測試 （） 的伺服器端要求偽造 （CVE-2026-84644）
    * automation-controller：透過專案簽章驗證繫結 （CVE-2026-84643） 跨組織憑證公開
    * automation-controller：透過排程和工作流程節點附件 （CVE-2026-84638） 進行執行個體群組權限提升
    * automation-controller：透過 Project scm_url git 引數插入 （CVE-2026-84502） 進行遠端程式碼執行
    * automation-controller：透過驗證錯誤訊息 （CVE-2026-84499） 洩露調查密碼
    * automation-controller：透過 provisioning-callback host-match bypass （CVE-2026-84474） 進行權限提升
    * automation-controller：透過大量工作啟動權限檢查 （CVE-2026-84470） 進行執行個體群組權限提升
    * automation-controller： awx：透過容器群組中的 pod_spec_override 插入，將權限提升至 OpenShift 命名空間 （CVE-2026-75884）
    * automation-controller：透過臨機操作命令限制欄位 （CVE-2026-71465） 插入命令列引數
    * automation-controller：透過排程scm_branch提示 （CVE-2026-71464） 繞過 Git 引數插入保護
    * automation-controller：透過 notification-template Jinja 白名單繞過 （CVE-2026-71463） 揭露堆疊追蹤
    * automation-controller：透過CUSTOM_VENV_PATHS驗證 （CVE-2026-71462） 的檔案系統路徑存在 oracle
    * automation-controller：透過缺少 RBAC 檢查 （） 而洩露跨租用戶工作事件資料 （CVE-2026-71459）
    * automation-controller：透過 Named-URL 404 回應 oracle （CVE-2026-71458） 進行跨租用戶資源列舉
    * automation-controller：無限制的訂閱和授權資訊洩露 （CVE-2026-71460）
    * automation-controller： GitPython：由於無人保護的 Git 選項，透過命令插入執行任意程式碼 （CVE-2026-67323）
    * automation-controller： GitPython：透過 Git 選項前綴縮寫 （CVE-2026-67325） 進行命令插入
    * automation-controller： GitPython： 透過攻擊者控制的複製 URL （CVE-2026-67322） 洩漏環境變數
    * automation-controller：透過 HashiCorp Vault 憑證 SSRF （CVE-2026-12564） 洩漏 Kubernetes 服務帳戶權杖
    * automation-gateway： brace-expansion： 透過不受限制的中間陣列 （） 造成拒絕服務 （CVE-2026-69152）
    * automation-gateway： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 洩露資訊
    * automation-gateway： js-yaml： 透過特製的 YAML 文件 （CVE-2026-59869） 造成拒絕服務
    * automation-gateway-proxy： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
    * automation-gateway-proxy： golang net/url： 路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * automation-gateway-proxy：轉至 encoding/asn1：透過 Unmarshal （CVE-2026-33818） 中的過度遞迴造成拒絕服務
    * automation-gateway-proxy： Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * automation-gateway-proxy：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼
    * python3.12-gitpython：透過 Git 目錄模擬 （CVE-2026-87817） 進行遠端程式碼執行
    * python3.12-sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python3.12-sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python3.12-sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * 接收器：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * 接收器：Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
    * 接收器：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * receptor： Go encoding/asn1：透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）
    * 受體：Go html/template：透過病理輸入的跨站腳本 （CVE-2026-56858）
    * 接收器：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70564 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    錯誤修正和增強功能：

    * [Cursor Automated] 在 python3-ipatests 套件 [RHEL9.8] 中包含最新修正 （JIRA：RHEL-170987）

    * WebUI 強化 [rhel-9.8.z] （JIRA：RHEL-238511）

    * ipa-otptoken-import 強化 [rhel-9.8.z] （JIRA：RHEL-238519）

    * host-mod：使用 userpassword= [rhel-9.8.z] 設定時 --setattr 處理密碼屬性 （JIRA：RHEL-238523）

    * ipa env：僅支援簡單的 * 萬用字元 [rhel-9.8.z] （JIRA：RHEL-238527）

    * ipa-epn：drop_privileges方法是混合 uid 和 gid [rhel-9.8.z] （JIRA：RHEL-238674）

    * ipa-migrate：需要複寫管理員權限 [rhel-9.8.z] （JIRA：RHEL-238677）

    * ipa-migrate 工具正在重新命名自動掛載資訊中的主機記錄和主機資訊 [rhel-9.8.z] （JIRA：RHEL-240767）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70640 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * buildah：Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * buildah：Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * buildah：Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * buildah：golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * buildah：Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70641 公告中提及的多個弱點影響。

    命令行公用程式，可直接在 Docker 登錄檔上檢查映像檔和存放庫，而不需要提取它們。

    安全性修正：

    * skopeo：Go html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站腳本

    * skopeo： Go encoding/asn1：透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * skopeo：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）

    * skopeo：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * skopeo： Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2026:71115 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：透過 provisioning-callback host-match bypass （CVE-2026-84474） 進行權限提升
    * automation-controller：透過工作流程工作範本複製 （CVE-2026-84719） 進行執行個體群組權限提升
    * automation-controller：透過 Project scm_branch git 引數插入 （CVE-2026-84711） 讀取的任意檔案
    * automation-controller：透過建構的清單附件 （CVE-2026-84684） 進行權限提升
    * automation-controller：透過排程和工作流程節點附件 （CVE-2026-84638） 進行執行個體群組權限提升
    * automation-controller：透過 Project scm_url git 引數插入 （CVE-2026-84502） 進行遠端程式碼執行
    * automation-controller： awx：透過容器群組中的 pod_spec_override 插入，將權限提升至 OpenShift 命名空間 （CVE-2026-75884）
    * automation-controller：透過 HashiCorp Vault 憑證 SSRF （CVE-2026-12564） 洩漏 Kubernetes 服務帳戶權杖

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:71113 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller： GitPython：透過 Git 目錄模擬 （CVE-2026-87817） 執行遠端程式碼
    * automation-controller：透過未經驗證的 Bitbucket Webhook oracle （CVE-2026-84717） 列舉任務範本
    * automation-controller：透過 SystemJob extra_vars （CVE-2026-84724） 插入命令引數
    * automation-controller：透過工作流程工作節點成品搜尋 （CVE-2026-84720） 洩露遮罩的憑證資料
    * automation-controller：透過工作流程工作範本複製 （CVE-2026-84719） 進行執行個體群組權限提升
    * automation-controller：透過不受限制的 X-Forwarded-For 信任 （CVE-2026-84718） 進行稽核記錄偽造
    * automation-controller：透過安裝套件 （） 為任意主機名稱頒發網格憑證 （CVE-2026-84716）
    * automation-controller：透過 sanitize_jinja regex 繞過 （CVE-2026-84714） 插入範本
    * automation-controller：透過未經驗證的 ping 端點 （CVE-2026-84712） 揭露自動化網狀拓撲
    * automation-controller：透過 Project scm_branch git 引數插入 （CVE-2026-84711） 讀取的任意檔案
    * automation-controller：透過憑證類型插入器 Jinja 轉譯 （CVE-2026-84709） 造成拒絕服務
    * automation-controller：透過容器群組 Pod 規格覆寫 （CVE-2026-84708） 洩露控制層密碼
    * automation-controller：透過主機篩選查詢遊走 （CVE-2026-84707） 未經授權的工作輸出洩露
    * automation-controller：透過憑證類型 environment-injector blocklist bypass （CVE-2026-84706） 執行程式碼
    * automation-controller：透過執行環境繫結 （CVE-2026-84703） 跨租用戶憑證洩露
    * automation-controller：透過工作流程工作範本節點修補程式 （CVE-2026-84692） 繞過跨租用戶執行權限
    * automation-controller：透過格式字串插入 （CVE-2026-84691） 洩漏私密金鑰和資料庫憑證
    * automation-controller：透過大量工作啟動節點參照 （CVE-2026-84689） 的跨租用戶工作劫持
    * automation-controller：透過通知範本類型切換重播 （CVE-2026-84686） 揭露憑證權杖
    * automation-controller：透過建構的清單附件 （CVE-2026-84684） 進行權限提升
    * automation-controller：透過 ANSI 超連結序列儲存在工作輸出 （CVE-2026-84683） 中的跨網站指令碼
    * automation-controller：透過組織 Galaxy 憑證附件 （CVE-2026-84680） 進行憑證使用權限提升
    * automation-controller：透過AWX_TASK_ENV設定 （CVE-2026-84679） 插入任意環境變數
    * automation-controller：透過 Thycotic Secret Server 憑證測試 （） 的伺服器端要求偽造 （CVE-2026-84644）
    * automation-controller：透過專案簽章驗證繫結 （CVE-2026-84643） 跨組織憑證公開
    * automation-controller：透過排程和工作流程節點附件 （CVE-2026-84638） 進行執行個體群組權限提升
    * automation-controller：透過 Project scm_url git 引數插入 （CVE-2026-84502） 進行遠端程式碼執行
    * automation-controller：透過驗證錯誤訊息 （CVE-2026-84499） 洩露調查密碼
    * automation-controller： 未經驗證的排程器觸發程式端點暴露 （迴歸） （CVE-2026-84486）
    * automation-controller：透過 provisioning-callback host-match bypass （CVE-2026-84474） 進行權限提升
    * automation-controller：透過大量工作啟動權限檢查 （CVE-2026-84470） 進行執行個體群組權限提升
    * automation-controller： GitPython：透過 TagReference.create（） （CVE-2026-78679） 讀取的任意檔案
    * automation-controller： awx：透過容器群組中的 pod_spec_override 插入，將權限提升至 OpenShift 命名空間 （CVE-2026-75884）
    * automation-controller：透過臨機操作命令限制欄位 （CVE-2026-71465） 插入命令列引數
    * automation-controller：透過排程scm_branch提示 （CVE-2026-71464） 繞過 Git 引數插入保護
    * automation-controller：透過 notification-template Jinja 白名單繞過 （CVE-2026-71463） 揭露堆疊追蹤
    * automation-controller：透過CUSTOM_VENV_PATHS驗證 （CVE-2026-71462） 的檔案系統路徑存在 oracle
    * automation-controller：透過缺少 RBAC 檢查 （） 而洩露跨租用戶工作事件資料 （CVE-2026-71459）
    * automation-controller：透過 Named-URL 404 回應 oracle （CVE-2026-71458） 進行跨租用戶資源列舉
    * automation-controller：無限制的訂閱和授權資訊洩露 （CVE-2026-71460）
    * automation-controller： GitPython：透過 Git 選項前綴縮寫 （CVE-2026-67325） 進行命令插入
    * automation-controller： GitPython：由於無人保護的 Git 選項，透過命令插入執行任意程式碼 （CVE-2026-67323）
    * automation-controller： GitPython： 透過攻擊者控制的複製 URL （CVE-2026-67322） 洩漏環境變數
    * automation-controller：透過 HashiCorp Vault 憑證 SSRF （CVE-2026-12564） 洩漏 Kubernetes 服務帳戶權杖
    * automation-gateway-proxy： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
    * automation-gateway-proxy： golang net/url： 路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * automation-gateway-proxy：轉至 encoding/asn1：透過 Unmarshal （CVE-2026-33818） 中的過度遞迴造成拒絕服務
    * automation-gateway-proxy： Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * automation-gateway-proxy：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼
    * automation-platform-ui： js-yaml： YAML 剖析中的拒絕服務弱點 （CVE-2026-84375）
    * automation-platform-ui： DOMPurify：透過IN_PLACE清理 （CVE-2026-75838） 進行跨網站指令碼
    * automation-platform-ui： nanoid：透過在非安全模組函式中輸入負大小而造成拒絕服務 （CVE-2026-67214）
    * automation-platform-ui： nanoid：由於整數溢位 （CVE-2026-73086） 而產生可預測的 ID
    * automation-platform-ui： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 進行資訊洩露
    * automation-platform-ui： js-yaml：透過特製的 YAML 文件造成拒絕服務 （CVE-2026-59869）
    * python-sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python-sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python-sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * python3.12-gitpython：透過 Git 目錄模擬 （CVE-2026-87817） 進行遠端程式碼執行
    * python3.12-sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python3.12-sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python3.12-sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * 接收器：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * 接收器：Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
    * 接收器：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * receptor： Go encoding/asn1：透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）
    * 受體：Go html/template：透過病理輸入的跨站腳本 （CVE-2026-56858）
    * 接收器：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:71016 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：drm/amdgpu：修正 VM acquire 中的釋放後使用爭用 (CVE-2026-43370)

    * 核心：mac802154：llsec：在就地加密 （CVE-2026-63831） 之前新增 skb_cow_data（）

    * 核心：sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）

    * 核心：ASoC：SOF：ipc3-control：以 snd_sof_update_control （CVE-2026-72261） 驗證大小

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    * 核心：scsi：qla2xxx：繫結 rsp_info_len 以避免 OOB sense-data 讀取 （CVE-2026-89846）

    錯誤修正和增強功能：

    * sctp：防止對等傳輸計數溢位 [rhel-8.10.z] （JIRA：RHEL-216297）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70763 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70560 公告中提及的一個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70818 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： vim：透過特製的目錄名稱 (CVE-2026-47162) 執行任意程式碼

    * vim：Vim：透過 Python omni-completion (CVE-2026-52858) 執行任意程式碼

    * vim：vim：透過特製的步驟定義模式 (CVE-2026-47167) 執行任意程式碼

    * vim：vim：透過 spell_soundfold_sofo() 中的堆疊越界寫入造成拒絕服務 (CVE-2026-57455)

    * vim：Vim：透過 Python omni-completion 中的惡意文件字串執行任意程式碼 (CVE-2026-57456)

    * vim：Vim：拼字檔單字計數越界寫入 (CVE-2026-55693)

    * vim：Vim：透過 omni-completion 中的特製 PHP 檔案執行任意程式碼 (CVE-2026-59856)

    * vim：Vim：透過 C omni-completion 中的特製標籤檔案執行任意命令 (CVE-2026-59858)

    * vim：Vim：透過特製的 vimball 執行任意命令 (CVE-2026-73076)

    * vim：Vim：堆積緩衝區溢位允許執行任意程式碼 (CVE-2026-73072)

    * vim：Vim：透過特製的 Netrw 功能表輸入項執行任意程式碼 (CVE-2026-73078)

    * vim：vim：透過不安全的 Shell 命令處理執行任意程式碼 (CVE-2026-73077)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:71112 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * python-sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python-sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python-sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * python3.12-sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python3.12-sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python3.12-sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * 受體：Go html/template：透過病理輸入的跨站腳本 （CVE-2026-56858）
    * 接收器：Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
    * 接收器：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * receptor： Go encoding/asn1：透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）
    * 接收器：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * 接收器：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70856 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70762 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70636 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：xdgmimemagic.c 的 _xdg_mime_magic_parse_magic_line() 中的堆積型緩衝區溢位 (CVE-2026-16118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:70797 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：netfilter：ebtables SNAT 目標在 ARP 硬體位址重寫期間，寫入共用記憶體頁面 (CVE-2026-53266)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:68534 公告中提及的多個弱點影響。

  - net： golang： Go net 套件： 透過 LookupCNAMECVE-2026-33811 （） 中的長 CNAME 回應造成拒絕服務

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:69924 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:70753 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI： DBI for Perl：透過未經驗證的數字預留位置 （CVE-2026-73194） 進行堆積越界寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:70803 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 剖析中的無正負號整數反向溢位導致越界讀取/寫入 （CVE-2026-73433）

    * gstreamer1-plugins-good：gstreamer：avidemux vprp 視訊欄位描述元剖析 （CVE-2026-73434） 中的越界讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
349740	RHEL 9：kernel-rt (RHSA-2026:71606)	medium
349739	RHEL 9: glib2 (RHSA-2026:71403)	high
349738	RHEL 9：tesseract （RHSA-2026:71567）	medium
349737	RHEL 9：gstreamer1-plugins-good (RHSA-2026:71647)	high
349736	RHEL 9：核心 (RHSA-2026:71601)	medium
349735	RHEL 8 : libxml2 (RHSA-2026:71641)	high
349734	RHEL 10：libxml2 （RHSA-2026:71586）	high
349733	RHCOS 4：OpenShift Container Platform 4.14.74 (RHSA-2026:67836)	high
349732	RHEL 10 ：cockpit-image-builder (RHSA-2026:71543)	high
349669	RHEL 10：glib2 (RHSA-2026:71404)	high
349668	RHEL 9：核心 (RHSA-2026:71232)	medium
349667	RHEL 8：kernel-rt (RHSA-2026:71330)	high
349666	RHEL 9：freerdp (RHSA-2026:71390)	high
349665	RHEL 10：unbound (RHSA-2026:71419)	critical
349664	RHEL 10：kernel (RHSA-2026:71326)	medium
349663	RHEL 8：核心 (RHSA-2026:71565)	medium
349662	RHEL 8：核心 (RHSA-2026:71329)	high
349661	RHEL 10：libsoup3 （RHSA-2026:71389）	high
349660	RHEL 9：核心 (RHSA-2026:71327)	medium
349659	RHEL 10 ： yggdrasil-worker-package-manager （RHSA-2026:71420）	high
349658	RHEL 9：freerdp (RHSA-2026:71387)	high
349657	RHEL 8：核心 (RHSA-2026:71325)	high
349656	RHEL 10：unbound (RHSA-2026:71459)	critical
349655	RHEL 10：kernel (RHSA-2026:71233)	medium
349654	RHEL 9：unbound (RHSA-2026:71460)	critical
349653	RHEL 9: glib2 (RHSA-2026:71405)	high
349652	RHEL 9：freerdp (RHSA-2026:71388)	high
349651	RHEL 10：sudo （RHSA-2026:71354）	high
349631	RHEL 9 : thunderbird (RHSA-2026:70642)	critical
349630	RHEL 8：核心 (RHSA-2026:71213)	critical
349629	RHEL 9：核心 (RHSA-2026:70459)	medium
349628	RHEL 8 / 9：Red Hat Ansible 自動化平台 2.5 產品安全性與錯誤修正更新（重大）（RHSA-2026:71114）	high
349627	RHEL 9：ipa (RHSA-2026:70564)	high
349626	RHEL 9：buildah (RHSA-2026:70640)	medium
349625	RHEL 9：skopeo (RHSA-2026:70641)	medium
349537	RHEL 8 / 9：Red Hat Ansible 自動化平台 2.4 產品安全性與錯誤修正更新（重大）（RHSA-2026:71115）	critical
349536	RHEL 10 / 9：Red Hat Ansible 自動化平台 2.6 產品安全性與錯誤修正更新（重大）（RHSA-2026:71113）	high
349535	RHEL 8：kernel-rt (RHSA-2026:71016)	critical
349534	RHEL 9：postgresql:15 (RHSA-2026:70763)	high
349533	RHEL 9：qt5-qtbase (RHSA-2026:70560)	medium
349532	RHEL 9：vim (RHSA-2026:70818)	high
349531	RHEL 10/9：Red Hat Ansible Automation Platform 2.7 產品安全性和錯誤修正更新 (重要) (RHSA-2026:71112)	high
349466	RHEL 9：postgresql:16 (RHSA-2026:70856)	high
349465	RHEL 9：postgresql:15 (RHSA-2026:70762)	high
349464	RHEL 9: glib2 (RHSA-2026:70636)	high
349463	RHEL 8：核心 (RHSA-2026:70797)	high
349462	RHCOS 4：OpenShift Container Platform 4.19.48 (RHSA-2026:68534)	high
349461	RHEL 8：postgresql:12 (RHSA-2026:69924)	high
349460	RHEL 10：perl-DBI (RHSA-2026:70753)	critical
349459	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:70803)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

high

medium

high

high

high

high

high

medium

high

high

critical

medium

medium

high

high

medium

high

high

high

critical

medium

critical

high

high

high

critical

critical

medium

high

high

medium

medium

critical

high

critical

high

medium

high

high

high

high

high

high

high

high

critical

medium