遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24500 公告中提及的一個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24367 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間的 BIND 9 伺服器記憶體耗盡 (CVE-2026-3039)

    * bind: BIND：透過特製的 DNS 訊息造成拒絕服務 (CVE-2026-5946)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24339 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間的 BIND 9 伺服器記憶體耗盡 (CVE-2026-3039)

    * bind: BIND：透過特製的 DNS 訊息造成拒絕服務 (CVE-2026-5946)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24365 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：堆積溢位並因多個 nsid、cookie、填充 EDNS 選項而損毀 (CVE-2026-42944)

    * unbound：由于在 Chase-Reply 訊息中寫入偏移量計數器使用不正確，導致 Unbound DNSSEC 驗證器遭受拒絕服務 (CVE-2026-42959)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24368 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間 BIND 9 伺服器記憶體耗盡 （CVE-2026-3039）

    * bind： BIND：透過特製的 DNS 訊息進行拒絕服務 （CVE-2026-5946）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24343 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * kernel: usbip：驗證 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24336 公告中提及的一個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 9.0.117 和 .NET Runtime 9.0.16。安全性修正：

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24332 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.127 和 .NET Runtime 8.0.27。安全性修正：

    * serialize-javascript： serialize-javascript： 透過特製的類似陣列的物件序列化 （CVE-2026-34043） 造成拒絕服務

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24348 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:24342 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * tornado-python：Tornado：透過大型多部分主體發生的拒絕服務 (CVE-2026-31958)

    * tornado： Tornado： 由於不當處理 cookie 引數 （） 而導致 Cookie 屬性插入 （CVE-2026-35536）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24341 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xwayland: xorg: X.Org X 伺服器：XKB 幾何處理中的越界讀取導致資訊洩露與拒絕服務。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X 伺服器：XKB 修飾符映射處理中的越界讀取導致資訊洩露與拒絕服務。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：透過不正確的權限造成資訊洩漏、資料操控和拒絕服務 (CVE-2026-34352)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24333 公告中提及的一個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 9.0.117 和 .NET Runtime 9.0.16。安全性修正：

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24337 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24349 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：libssh 中 ssh_kdf() 的傳回程式碼處理不正確 (CVE-2025-5372)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24335 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.127 和 .NET Runtime 8.0.27。安全性修正：

    * serialize-javascript： serialize-javascript： 透過特製的類似陣列的物件序列化 （CVE-2026-34043） 造成拒絕服務

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24331 公告中提及的多個弱點影響。

    image-builder-frontend 會產生適合部署系統或上傳至雲端的自訂映像。它作為 osbuild 的前端整合到 Cockpit 中。

    安全性修正：

    * lodash：_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24347 公告中提及的多個弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。此軟體支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全性修正：

    * frr：透過特製的 FlowSpec 元件 （CVE-2026-37457） 造成拒絕服務

    * frr：透過特製的 BGP UPDATE 訊息 （CVE-2026-37459） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24338 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間 BIND 9 伺服器記憶體耗盡 （CVE-2026-3039）

    * bind： BIND：透過特製的 DNS 訊息進行拒絕服務 （CVE-2026-5946）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24334 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.127 和 .NET Runtime 8.0.27。安全性修正：

    * serialize-javascript： serialize-javascript： 透過特製的類似陣列的物件序列化 （CVE-2026-34043） 造成拒絕服務

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24346 公告中提及的弱點影響。

    Libcap 是一個用於獲取和設置 POSIX.1e（以前稱為 POSIX 6）草案 15 功能的庫。

    安全性修正：

    * libcap：libcap：透過 cap_set_file() 中的 TOCTOU 爭用情形提升特權 (CVE-2026-4878)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24340 公告中提及的弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。此軟體支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全性修正：

    * frr：透過特製的 FlowSpec 元件 （CVE-2026-37457） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24344 公告中提及的弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup： libsoup：在 HTTPS 通道建立期間，透過 cookie 的明文傳輸進行資訊洩露 （CVE-2026-5119）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:24345 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22147 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：VNC WebSocket 交握釋放後使用 （CVE-2025-11234）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22330 公告中提及的多個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * 密碼學：由於缺少 SECT 曲線的子群組驗證，導致密碼學子群組攻擊 （CVE-2026-26007）

    * pyjwt：PyJWT 接受未知的「crit」標頭副檔名 （RFC 7515 ？4.1.11 必須違規） （CVE-2026-32597）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23469 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組以 kernel-5.14.0-284.104.1.el9_2 為目標。

    安全性修正：

    * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 弱點的變體，會在 Linux 核心中導致本機特權提升 (LPE) 弱點 (CVE-2026-46300)

    * kernel：以非特權使用者身分讀取 root 擁有的檔案 (CVE-2026-46333)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22323 公告中提及的一個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup： libsoup：在 HTTPS 通道建立期間，透過 cookie 的明文傳輸進行資訊洩露 （CVE-2026-5119）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23230 公告中提及的一個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * libexpat：透過特製的 XML 輸入造成拒絕服務 (CVE-2026-45186)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:22643 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Widget: Win32 元件中由於邊界條件不正確而導致的沙箱逸出問題 (CVE-2026-8959)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:23471 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組以 kernel-4.18.0-477.89.1.el8_8 為目標。

    安全性修正：

    * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 弱點的變體，會在 Linux 核心中導致本機特權提升 (LPE) 弱點 (CVE-2026-46300)

    * kernel：以非特權使用者身分讀取 root 擁有的檔案 (CVE-2026-46333)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:21701 公告中提及的多個弱點影響。

  - golang: archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

  - 核心：以無特權使用者身分讀取 root 擁有的檔案 （CVE-2026-46333）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:22847 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22143 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * PHP： PHP：透過不當處理 ctype 函式中的簽名字元而造成拒絕服務 （CVE-2026-7258）

    * PHP： PHP-FPM： PHP-FPM： 透過不當的 URL 清理導致的跨網站指令碼弱點 （CVE-2026-6735）

    * php：SOAP 中的 NULL 指標解除參照 apache：Map 解碼器缺少 <value> （CVE-2026-7262）

    * php：metaphone（） （CVE-2026-7568） 中有正負號的整數溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23332 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）

    * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34293）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34267）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34278）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23221 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23237 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * 核心：ipv6：在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * 核心：ipv6：在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA （CVE-2025-71089）

    * 核心：scsi：target：iscsi：修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CVE-2026-23216）

    * 核心：netfilter： nf_tables：在錯誤 （CVE-2026-23392） 的 RCU 寬限期後釋放流程表

    * 核心：netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    * 核心：ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （CVE-2026-43037）

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （CVE-2026-43038）

    * 核心：smb：client：在用 cifsacl （CVE-2026-31709） 重寫之前先驗證整個 DACL

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 （CVE-2026-43110）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:22730 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23222 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22564 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：不保留檔案模式時，透過 scp 舊版通訊協定提升權限 (CVE-2026-35385)

    * OpenSSH：OpenSSH：透過錯誤處理 authorized_keys 主體選項而繞過安全功能 (CVE-2026-35414)

    * OpenSSH：OpenSSH：由於意外使用密碼編譯演算法而導致資訊洩露 (CVE-2026-35387)

    * OpenSSH：OpenSSH：未經確認的 Proxy 模式多工工作階段對完整性影響較低 (CVE-2026-35388)

    * OpenSSH：OpenSSH：透過使用者名稱中的 shell 詮釋字元執行任意命令 (CVE-2026-35386)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:22110 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆積過度讀取 - 安全性問題 （CVE-2026-5265）

    * ovn： OVN：透過特製的 DHCPv6 封包 （CVE-2026-5367） 洩漏資訊

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:22328 公告中提及的多個弱點影響。

    IBM Semeru Runtime Certified Edition 21 執行時期環境。

    安全性修正：

    * freetype：透過特製字型檔案 （CVE-2026-23865） 洩漏資訊或拒絕服務

    * openjdk： OpenJDK： 增強加密演算法支援 （Oracle CPU 2026-04） （CVE-2026-22007）

    * openjdk： OpenJDK：增強路徑工廠 redux （Oracle CPU 2026-04） （CVE-2026-22016）

    * openjdk： OpenJDK：改進 Kerberos 認證 （Oracle CPU 2026-04） （CVE-2026-22013）

    * openjdk： OpenJDK：增強憑證鏈驗證 （Oracle CPU 2026-04） （CVE-2026-22021）

    * openjdk： OpenJDK： 增強金鑰產生 （Oracle CPU 2026-04） （CVE-2026-34268）

    * openjdk：增強 TLS 連線處理 （Oracle CPU 2026-04） （CVE-2026-34282）

    * Eclipse Open9J：JITServer 中透過特製的 TCP 訊息 （CVE-2026-6918） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23224 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：proc：使用與 proc_read_iter et.alCVE-2025-38653 （） 相同的處理方式來檢查proc_lseek

    * kernel: net/sched：在超過 buffer_limit 時，使 cake_enqueue 傳回 NET_XMIT_CN (CVE-2025-39766)

    * 核心：nbd：在 nbd_genl_connect （CVE-2025-68366） 中延遲配置解鎖

    * 核心：Linux 核心：VSI 重建期間發生爭用情形，導致 ice 驅動程式中發生拒絕服務 (CVE-2026-23210)

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * 核心：netfilter： nf_tables：在錯誤 （CVE-2026-23392） 的 RCU 寬限期後釋放流程表

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * kernel: usbip：驗證 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * 核心：netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    * 核心：ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （CVE-2026-43037）

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （CVE-2026-43038）

    * 核心：smb：client：在用 cifsacl （CVE-2026-31709） 重寫之前先驗證整個 DACL

    * kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22553 公告中提及的多個弱點影響。

    libexif 套件提供用於從影像檔案擷取額外資訊的程式庫。

    安全性修正：

    * libexif: libexif：在處理 Nikon MakerNote 期間，透過整數溢位導致資訊洩露和毀損 (CVE-2026-40385)

    * libexif: libexif：在解碼 MakerNote 期間，透過整數下溢導致拒絕服務和資訊洩露 (CVE-2026-40386)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:23229 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:23496 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xwayland: xorg: X.Org X 伺服器：XKB 幾何處理中的越界讀取導致資訊洩露與拒絕服務。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X 伺服器：XKB 修飾符映射處理中的越界讀取導致資訊洩露與拒絕服務。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：透過不正確的權限造成資訊洩漏、資料操控和拒絕服務 (CVE-2026-34352)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:22135 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1：pyasn1 容易透過無限遞迴 （CVE-2026-30922） 遭受拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:23420 公告中提及的多個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak: Flatpak：透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 (CVE-2026-34078)

    * flatpak: Flatpak：透過不當快去檔案路徑驗證導致的任意檔案刪除弱點 (CVE-2026-34079)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:22468 公告中所提及。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：不保留檔案模式時，透過 scp 舊版通訊協定提升權限 (CVE-2026-35385)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:23395 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * CVE-2026-46243 核心：Linux 核心：smb：client：拒絕使用者空間 cifs.spnego 描述

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 NVIDIA for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22714 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
319702	RHEL 9：bind (RHSA-2026:24500)	high
319701	RHEL 9：bind (RHSA-2026:24367)	high
319681	RHEL 8：bind (RHSA-2026:24339)	high
319680	RHEL 8：unbound (RHSA-2026:24365)	high
319679	RHEL 9：bind9.18 （RHSA-2026:24368）	high
319678	RHEL 10：kernel (RHSA-2026:24343)	critical
319677	RHEL 9：.NET 9.0 (RHSA-2026:24336)	high
319653	RHEL 10 ： .NET 8.0 （RHSA-2026:24332）	high
319652	RHEL 10 ： postgresql-jdbc （RHSA-2026:24348）	high
319651	RHEL 7 ： python-tornado （RHSA-2026:24342）	high
319650	RHEL 8 : tigervnc (RHSA-2026:24341)	critical
319649	RHEL 10 ： .NET 9.0 （RHSA-2026:24333）	high
319648	RHEL 9：rhc (RHSA-2026:24337)	medium
319647	RHEL 8 : libssh (RHSA-2026:24349)	high
319646	RHEL 9：.NET 8.0 (RHSA-2026:24335)	high
319645	RHEL 10 ：cockpit-image-builder (RHSA-2026:24331)	high
319644	RHEL 10：frr （RHSA-2026:24347）	high
319643	RHEL 10：bind （RHSA-2026:24338）	high
319642	RHEL 9：.NET 8.0 (RHSA-2026:24334)	high
319641	RHEL 8：libcap (RHSA-2026:24346)	high
319640	RHEL 8 : frr (RHSA-2026:24340)	high
319639	RHEL 8：libsoup (RHSA-2026:24344)	high
319638	RHEL 8：firefox (RHSA-2026:24345)	critical
319593	RHEL 9：qemu-kvm (RHSA-2026:22147)	high
319592	RHEL 9：fence-agents (RHSA-2026:22330)	high
319591	RHEL 9： kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_134_1、 kpatch-patch-5_14_0-284_148_1 和 kpatch-patch-5_14_0-284_158_1 （RHSA-2026:23469）	high
319590	RHEL 9：libsoup (RHSA-2026:22323)	high
319589	RHEL 9 : expat (RHSA-2026:23230)	high
319588	RHEL 8：thunderbird (RHSA-2026:22643)	critical
319587	RHEL 8： kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_130_1、 kpatch-patch-4_18_0-477_89_1 和 kpatch-patch-4_18_0-477_97_1 （RHSA-2026:23471）	high
319586	RHCOS 4：OpenShift Container Platform 4.20.24 (RHSA-2026:21701)	high
319585	RHEL 8：firefox (RHSA-2026:22847)	critical
319584	RHEL 9：php:8.2 (RHSA-2026:22143)	high
319583	RHEL 9：mysql (RHSA-2026:23332)	medium
319582	RHEL 9：libsndfile (RHSA-2026:23221)	high
319581	RHEL 9：核心 (RHSA-2026:23237)	high
319580	RHEL 8：vim (RHSA-2026:22730)	high
319579	RHEL 9：libsndfile (RHSA-2026:23222)	high
319578	RHEL 9：openssh 更新（重要）（RHSA-2026:22564）	high
319577	RHEL 10 ： ovn25.03 （RHSA-2026:22110）	high
319576	RHEL 10：java-21-ibm-semeru-certified-jdk (RHSA-2026:22328)	high
319575	RHEL 9：核心 (RHSA-2026:23224)	high
319574	RHEL 9：libexif (RHSA-2026:22553)	high
319573	RHEL 9：redis (RHSA-2026:23229)	high
319572	RHEL 6：tigervnc (RHSA-2026:23496)	critical
319571	RHEL 8 : fence-agents (RHSA-2026:22135)	high
319570	RHEL 10：flatpak (RHSA-2026:23420)	critical
319569	RHEL 7：openssh (RHSA-2026:22468)	high
319568	RHEL 10：kernel (RHSA-2026:23395)	high
319567	RHEL 9：osbuild-composer (RHSA-2026:22714)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

high

critical