遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2043 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:2074 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1843 公告中提及的多個弱點影響。

    Node.js 是建置在 Chrome 之 JavaScript 執行階段上的平台可輕鬆建置快速、可擴充的網路應用程式。 \ Node.js 使用事件驅動的非封鎖 I/O 模型使其變得輕量且有效率非常適合在分散式裝置上執行的資料密集型和即時應用程式。

    安全性修正：

    * nodejsNodejs 檔案系統權限繞過 (CVE-2025-55132)

    * nodejsNodejs 拒絕服務 (CVE-2026-21637)

    * nodejsNodejs 拒絕服務 (CVE-2025-59466)

    * nodejsNodejs 拒絕服務 (CVE-2025-59465)

    * nodejsNodejs 未初始化記憶體洩漏 (CVE-2025-55131)

    * nodejsNodejs 檔案權限繞過 (CVE-2025-55130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1837 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2096 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標是 kernel-5.14.0-570.17.1.el9_6。

    安全性修正：

    * 核心：libceph：修復 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2090 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * wheel: wheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2128 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：wsgiref.headers.Headers 允許在 Python 中插入標頭新行 (CVE-2026-0865)

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2124 公告中提及的弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:2073 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2048 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：堆積緩衝區溢位，導致拒絕服務和從惡意伺服器執行程式碼可能性。(CVE-2026-23530)

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務和執行程式碼可能性 (CVE-2026-23884)

    * freerdp：FreeRDP：透過惡意伺服器造成的任意程式碼執行和拒絕服務 (CVE-2026-23883)

    * freerdp：FreeRDP：堆積緩衝區溢位，導致拒絕服務和執行程式碼可能性。(CVE-2026-23533)

    * freerdp：FreeRDP：透過特製 RDPGFX 表面更新造成的堆積緩衝區溢位，導致拒絕服務和執行程式碼可能性。(CVE-2026-23531)

    * freerdp：FreeRDP：透過用戶端緩衝區溢位造成的任意程式碼執行和拒絕服務 (CVE-2026-23534)

    * freerdp：FreeRDP：透過用戶端緩衝區溢位造成的拒絕服務和任意程式碼執行可能性 (CVE-2026-23532)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2041 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2047 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:2070 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2008 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:2006 公告中提及的多個弱點影響。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割到個別的套件中。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型 (同步作業模式也支援需要的使用者)但 SOAP 部分早已移除。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2042 公告中提及的一個弱點影響。

    Brotli 是一種通用用途的不失真壓縮演算法，可使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料，其壓縮率可與目前可用的最佳通用壓縮方法相提並論。它的速度與 deflate 類似，但提供更密集的壓縮。

    安全性修正：

    * Scrapy：python-scrapy：brotli：Python brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2081 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：堆積緩衝區溢位，導致拒絕服務和從惡意伺服器執行程式碼可能性。(CVE-2026-23530)

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務和執行程式碼可能性 (CVE-2026-23884)

    * freerdp：FreeRDP：透過惡意伺服器造成的任意程式碼執行和拒絕服務 (CVE-2026-23883)

    * freerdp：FreeRDP：堆積緩衝區溢位，導致拒絕服務和執行程式碼可能性。(CVE-2026-23533)

    * freerdp：FreeRDP：透過特製 RDPGFX 表面更新造成的堆積緩衝區溢位，導致拒絕服務和執行程式碼可能性。(CVE-2026-23531)

    * freerdp：FreeRDP：透過用戶端緩衝區溢位造成的任意程式碼執行和拒絕服務 (CVE-2026-23534)

    * freerdp：FreeRDP：透過用戶端緩衝區溢位造成的拒絕服務和任意程式碼執行可能性 (CVE-2026-23532)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:2069 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2044 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題、PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2039 公告中提及的多個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器。它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge：FontForge：透過 BMP 檔案剖析中的堆積型緩衝區溢位執行遠端程式碼 (CVE-2025-15279)

    * fontforge：FontForge：透過 SFD 檔案剖析中的釋放後使用執行遠端程式碼 (CVE-2025-15269)

    * fontforge：FontForge：透過 SFD 檔案剖析緩衝區溢位執行任意程式碼 (CVE-2025-15275)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:2084 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2007 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1967 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1903 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1948 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2005 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1939 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * wheel: wheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1946 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心tcp修正 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1893 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1909 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心tcp修正 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1906 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1913 公告中提及的一個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：util-linux：處理 256 位元組使用者名稱時，setpwnam() 中發生堆積緩衝區過度讀取 (CVE-2025-14104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1892 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1922 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1908 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1905 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1871 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.4 是 Red Hat JBoss Enterprise Application Platform 8.1.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.4 版本資訊。

    安全性修正：

    * lz4-javalz4-java超出邊界記憶體作業導致拒絕服務和資訊洩漏 (CVE-2025-12183)

    * lz4-javalz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 (CVE-2025-66566)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1904 公告中提及的弱點影響。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1879 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心devlinkratedevl_rate_nodes_destroy 中取消設定父項指標 (CVE-2025-40251)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1882 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1852 公告中提及的弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：util-linux：處理 256 位元組使用者名稱時，setpwnam() 中發生堆積緩衝區過度讀取 (CVE-2025-14104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1870 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.4 是 Red Hat JBoss Enterprise Application Platform 8.1.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.4 版本資訊。

    安全性修正：

    * lz4-javalz4-java超出邊界記憶體作業導致拒絕服務和資訊洩漏 (CVE-2025-12183)

    * lz4-javalz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 (CVE-2025-66566)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1881 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1886 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心mac80211修正網狀結構加入時可能發生的雙重釋放 (CVE-2022-49290)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心：ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1902 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * wheel: wheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1907 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1823 公告中提及的一個弱點影響。

    JDK Mission Control (JMC) 是適用於 HotSpot JVM 的功能強大的分析工具並具有一組進階工具可對 JDK Flight Recorder 收集的大量資料進行有效而詳細的分析。此工具鏈可讓開發人員和系統管理員從本機執行或部署於生產環境的 Java 應用程式收集和分析資料。

    錯誤修正和增強功能：

    * jmclz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 [rhel-9.4.z] (JIRARHEL-135476)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1813 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1828 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1825 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl：libcurl：Cookie 路徑的 Curl 超出邊界讀取 (CVE-2025-9086)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
298061	RHEL 9：firefox (RHSA-2026:2043)	high
298060	RHEL 8：firefox (RHSA-2026:2074)	high
298059	RHEL 10nodejs22 (RHSA-2026:1843)	medium
298058	RHEL 10osbuild-composer (RHSA-2026:1837)	medium
298057	RHEL 9 kpatch-patch-5_14_0-570_17_1、 kpatch-patch-5_14_0-570_39_1 和 kpatch-patch-5_14_0-570_66_1 (RHSA-2026:2096)	high
298056	RHEL 8python3.12-wheel (RHSA-2026:2090)	medium
298055	RHEL 8：python3 (RHSA-2026:2128)	medium
298054	RHEL 8osbuild-composer (RHSA-2026:2124)	high
298053	RHEL 8：firefox (RHSA-2026:2073)	high
298052	RHEL 9：freerdp (RHSA-2026:2048)	high
298018	RHEL 9：firefox (RHSA-2026:2041)	high
298017	RHEL 9：firefox (RHSA-2026:2047)	high
298016	RHEL 8：firefox (RHSA-2026:2070)	high
298015	RHEL 9：libsoup (RHSA-2026:2008)	high
298014	RHEL 10libsoup3 (RHSA-2026:2006)	high
298013	RHEL 9：brotli (RHSA-2026:2042)	high
298012	RHEL 8：freerdp (RHSA-2026:2081)	high
298011	RHEL 8：firefox (RHSA-2026:2069)	high
298010	RHEL 9：firefox (RHSA-2026:2044)	high
298009	RHEL 9：fontforge (RHSA-2026:2039)	high
298008	RHEL 8 : python3.11 (RHSA-2026:2084)	medium
297988	RHEL 9：libsoup (RHSA-2026:2007)	high
297987	RHEL 10：iperf3 (RHSA-2026:1967)	critical
297986	RHEL 9：fence-agents (RHSA-2026:1903)	high
297985	RHEL 8：libsoup (RHSA-2026:1948)	high
297984	RHEL 9：libsoup (RHSA-2026:2005)	high
297983	RHEL 9python3.12-wheel (RHSA-2026:1939)	medium
297982	RHEL 9：kernel-rt (RHSA-2026:1946)	high
297956	RHEL 9：python3.11 (RHSA-2026:1893)	medium
297955	RHEL 9：核心 (RHSA-2026:1909)	high
297954	RHEL 8 : fence-agents (RHSA-2026:1906)	high
297953	RHEL 9：util-linux (RHSA-2026:1913)	medium
297952	RHEL 9：python3.11 (RHSA-2026:1892)	medium
297859	RHEL 9：python3.11 (RHSA-2026:1922)	medium
297858	RHEL 9opentelemetry-collector (RHSA-2026:1908)	high
297857	RHEL 10fence-agents (RHSA-2026:1905)	high
297856	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.4 (RHSA-2026:1871)	high
297855	RHEL 8 : resource-agents (RHSA-2026:1904)	high
297854	RHEL 9：核心 (RHSA-2026:1879)	high
297812	RHEL 9：iperf3 (RHSA-2026:1882)	critical
297811	RHEL 8：util-linux (RHSA-2026:1852)	medium
297810	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.4 (RHSA-2026:1870)	high
297809	RHEL 9：iperf3 (RHSA-2026:1881)	critical
297808	RHEL 8：核心 (RHSA-2026:1886)	high
297807	RHEL 10python-wheel (RHSA-2026:1902)	medium
297806	RHEL 10opentelemetry-collector (RHSA-2026:1907)	high
297771	RHEL 9JMC 更新 (重要) (RHSA-2026:1823)	high
297770	RHEL 9：golang (RHSA-2026:1813)	high
297769	RHEL 10python3.12 (RHSA-2026:1828)	medium
297768	RHEL 10curl (RHSA-2026:1825)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

high

high

high

medium

high

medium

high

high

medium

medium

medium

high

high

high

high

high

critical

medium

high

critical

high

medium

high

high

high

medium

high