遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1572 公告中提及的弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * libsoup：libsoup：重複主機標頭處理造成主機剖析差異 (第一個值優先與最後一個值優先) (CVE-2025-14523)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1569 公告中提及的弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * libsoup：libsoup：重複主機標頭處理造成主機剖析差異 (第一個值優先與最後一個值優先) (CVE-2025-14523)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:1536 公告中所提及。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1574 公告中提及的弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP透過 PNM 檔案剖析整數溢位的遠端程式碼執行 (CVE-2025-14422)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1570 公告中提及的弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * libsoup：libsoup：重複主機標頭處理造成主機剖析差異 (第一個值優先與最後一個值優先) (CVE-2025-14523)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:1537 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1558 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1571 公告中提及的弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * libsoup：libsoup：重複主機標頭處理造成主機剖析差異 (第一個值優先與最後一個值優先) (CVE-2025-14523)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1519 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：在 CMS 剖析中，透過過大的初始化向量，造成遠端執行程式碼或拒絕服務 (CVE-2025-15467)

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1511 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP透過 PNM 檔案剖析整數溢位的遠端程式碼執行 (CVE-2025-14422)

    * gimpGIMP透過 JP2 檔案剖析堆積型緩衝區溢位的遠端程式碼執行 (CVE-2025-14425)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1512 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：media：rc：修復 imon_disconnect() 的爭用 (CVE-2025-39993)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心Linux 核心vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1503 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：在 CMS 剖析中，透過過大的初始化向量，造成遠端執行程式碼或拒絕服務 (CVE-2025-15467)

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1509 公告中提及的弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * libsoup：libsoup：重複主機標頭處理造成主機剖析差異 (第一個值優先與最後一個值優先) (CVE-2025-14523)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1518 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1496 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特製的 PKCS#12 檔案，造成執行任意程式碼或拒絕服務 (CVE-2025-11187)

    * openssl：OpenSSL：在 CMS 剖析中，透過過大的初始化向量，造成遠端執行程式碼或拒絕服務 (CVE-2025-15467)

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1495 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心mac80211修正網狀結構加入時可能發生的雙重釋放 (CVE-2022-49290)

    * 核心net連結修正 802.3ad 從屬解除系結後的釋放後使用 (CVE-2022-49667)

    * 核心Linux 核心be_get_module_eeprom 中的 be2net 緩衝區溢位 (CVE-2022-49581)

    * 核心ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (CVE-2023-53034)

    * 核心netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    * 核心KVMarm64 vCPU 建立失敗時中斷 vGIC (CVE-2025-37849)

    * 核心：smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心ASoC Intelbytcr_rt5640修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心Linux 核心vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:1487 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1472 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特製的 PKCS#12 檔案，造成執行任意程式碼或拒絕服務 (CVE-2025-11187)

    * openssl：OpenSSL：在 CMS 剖析中，透過過大的初始化向量，造成遠端執行程式碼或拒絕服務 (CVE-2025-15467)

    * openssl：OpenSSL：在 QUIC 通訊協定處理程序中，透過 NULL 指標解除參照造成拒絕服務 (CVE-2025-15468)

    * openssl：OpenSSL：由於無聲截斷，造成 `openssl dgst` 命令中出現資料完整性繞過弱點 (CVE-2025-15469)

    * openssl：OpenSSL：在 TLS 1.3 憑證壓縮過程中，因為配置過多記憶體而造成拒絕服務 (CVE-2025-66199)

    * openssl：OpenSSL：BIO 篩選器存在超出邊界寫入弱點，因而造成拒絕服務 (CVE-2025-68160)

    * openssl：OpenSSL：透過特定低層 OCB 加密/解密呼叫，造成資訊洩漏和資料竄改 (CVE-2025-69418)

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    * openssl：OpenSSL：透過格式錯誤的 PKCS#12 檔案處理程序造成拒絕服務 (CVE-2025-69421)

    * openssl：OpenSSL：透過格式錯誤的時間戳記回應造成拒絕服務 (CVE-2025-69420)

    * openssl：OpenSSL：PKCS#12 檔案處理程序中存在類型混淆漏洞，因而造成拒絕服務 (CVE-2026-22795)

    * openssl：OpenSSL：透過 PKCS#7 簽章驗證中的類型混淆漏洞造成拒絕服務 (CVE-2026-22796)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1494 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心mac80211修正網狀結構加入時可能發生的雙重釋放 (CVE-2022-49290)

    * 核心net連結修正 802.3ad 從屬解除系結後的釋放後使用 (CVE-2022-49667)

    * 核心Linux 核心be_get_module_eeprom 中的 be2net 緩衝區溢位 (CVE-2022-49581)

    * 核心ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (CVE-2023-53034)

    * 核心netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    * 核心KVMarm64 vCPU 建立失敗時中斷 vGIC (CVE-2025-37849)

    * 核心：smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心ASoC Intelbytcr_rt5640修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心Linux 核心vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1473 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：透過特製的 PKCS#12 檔案，造成執行任意程式碼或拒絕服務 (CVE-2025-11187)

    * openssl：OpenSSL：在 CMS 剖析中，透過過大的初始化向量，造成遠端執行程式碼或拒絕服務 (CVE-2025-15467)

    * openssl：OpenSSL：在 QUIC 通訊協定處理程序中，透過 NULL 指標解除參照造成拒絕服務 (CVE-2025-15468)

    * openssl：OpenSSL：由於無聲截斷，造成 `openssl dgst` 命令中出現資料完整性繞過弱點 (CVE-2025-15469)

    * openssl：OpenSSL：在 TLS 1.3 憑證壓縮過程中，因為配置過多記憶體而造成拒絕服務 (CVE-2025-66199)

    * openssl：OpenSSL：BIO 篩選器存在超出邊界寫入弱點，因而造成拒絕服務 (CVE-2025-68160)

    * openssl：OpenSSL：透過特定低層 OCB 加密/解密呼叫，造成資訊洩漏和資料竄改 (CVE-2025-69418)

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    * openssl：OpenSSL：透過格式錯誤的 PKCS#12 檔案處理程序造成拒絕服務 (CVE-2025-69421)

    * openssl：OpenSSL：透過格式錯誤的時間戳記回應造成拒絕服務 (CVE-2025-69420)

    * openssl：OpenSSL：PKCS#12 檔案處理程序中存在類型混淆漏洞，因而造成拒絕服務 (CVE-2026-22795)

    * openssl：OpenSSL：透過 PKCS#7 簽章驗證中的類型混淆漏洞造成拒絕服務 (CVE-2026-22796)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1465 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glibg_escape_uri_string() 中的整數溢位 (CVE-2025-13601)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1468 公告中提及的弱點影響。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPG：GnuPG：透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:1471 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1478 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1477 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl：libcurl：Cookie 路徑的 Curl 超出邊界讀取 (CVE-2025-9086)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1475 公告中提及的弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1445 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心：drm/i915：標記 GuC 虛擬引擎的要求以避免釋放後使用 (CVE-2023-53552)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心：media：rc：修復 imon_disconnect() 的爭用 (CVE-2025-39993)

    * 核心Linux 核心vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1443 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心iommufd/iova_bitmap 移位超出邊界弱點 (CVE-2025-21724)

    * 核心ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (CVE-2023-53034)

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    * 核心KVMarm64 vCPU 建立失敗時中斷 vGIC (CVE-2025-37849)

    * 核心xsk在 Tx 路徑中更早檢查 IFF_UP (CVE-2023-53240)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：drm/i915：標記 GuC 虛擬引擎的要求以避免釋放後使用 (CVE-2023-53552)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心ASoC Intelbytcr_rt5640修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心藍牙ISO修正 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:1461 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1444 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (CVE-2023-53034)

    * 核心netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    * 核心Linux 核心irqchip/gic-v2m 釋放後使用弱點 (CVE-2025-37819)

    * 核心mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:1462 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1442 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心mac80211修正網狀結構加入時可能發生的雙重釋放 (CVE-2022-49290)

    * 核心：media：rc：修復 imon_disconnect() 的爭用 (CVE-2025-39993)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心Linux 核心vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1441 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心iommufd/iova_bitmap 移位超出邊界弱點 (CVE-2025-21724)

    * 核心ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (CVE-2023-53034)

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    * 核心KVMarm64 vCPU 建立失敗時中斷 vGIC (CVE-2025-37849)

    * 核心xsk在 Tx 路徑中更早檢查 IFF_UP (CVE-2023-53240)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：drm/i915：標記 GuC 虛擬引擎的要求以避免釋放後使用 (CVE-2023-53552)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心ASoC Intelbytcr_rt5640修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心藍牙ISO修正 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1415 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1378 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1429 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * phparray_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    * phpPHP讀取多區塊影像時透過 getimagesize() 函式洩漏資訊 (CVE-2025-14177)

    * phpPHP透過 PDO PostgreSQL 準備陳述式中的無效字元序列造成拒絕服務 (CVE-2025-14180)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1410 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1381 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1412 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * phppgsql 延伸模組在逸出期間未檢查錯誤 (CVE-2025-1735)

    * php透過大型 XML 命名空間前置詞在 PHP SOAP 延伸中發生 NULL 指標解除參照 (CVE-2025-6491)

    * phpPHP 主機名稱 Null 字元弱點 (CVE-2025-1220)

    * phparray_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    * phpPHP讀取多區塊影像時透過 getimagesize() 函式洩漏資訊 (CVE-2025-14177)

    * phpPHP透過 PDO PostgreSQL 準備陳述式中的無效字元序列造成拒絕服務 (CVE-2025-14180)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1359 公告中提及的一個弱點影響。

    Binutils 是二進位公用程式的集合包括 ar (用於建立、修改和擷取封存)、as (GNU 組合器系列)、gprof (用於顯示呼叫圖形設定檔資料)、ld (GNU 連結器)、nm (用於物件檔案中的清單符號)、objcopy (用於復制和翻譯物件檔案)、objdump (用於顯示來自物件檔案的資訊)、ranlib (用於產生封存內容的索引)、readelf (用於顯示有關二進位檔案的詳細資訊) )、size (用於列出物件或封存檔案的區段大小)、strings (用於列出檔案中的可列印字串)、strip (用於捨棄符號)以及 addr2line (用於將地址轉換為檔案和行)。

    安全性修正：

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1413 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1344 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:1337 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3urllib3無限制的解壓縮鏈導致資源耗盡 (CVE-2025-66418)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1409 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * phppgsql 延伸模組在逸出期間未檢查錯誤 (CVE-2025-1735)

    * php透過大型 XML 命名空間前置詞在 PHP SOAP 延伸中發生 NULL 指標解除參照 (CVE-2025-6491)

    * phpPHP 主機名稱 Null 字元弱點 (CVE-2025-1220)

    * phparray_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)

    * phpPHP讀取多區塊影像時透過 getimagesize() 函式洩漏資訊 (CVE-2025-14177)

    * phpPHP透過 PDO PostgreSQL 準備陳述式中的無效字元序列造成拒絕服務 (CVE-2025-14180)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1380 公告中提及的弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1414 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1338 公告中提及的弱點影響。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * urllib3urllib3無限制的解壓縮鏈導致資源耗盡 (CVE-2025-66418)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1350 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl：libcurl：Cookie 路徑的 Curl 超出邊界讀取 (CVE-2025-9086)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1332 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * urllib3urllib3無限制的解壓縮鏈導致資源耗盡 (CVE-2025-66418)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1379 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
297144	RHEL 8spice-client-win (RHSA-2026:1572)	high
297143	RHEL 8spice-client-win (RHSA-2026:1569)	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全性和增強更新 (中等) (RHSA-2026:1536)	high
297117	RHEL 8 : gimp:2.8 (RHSA-2026:1574)	high
297116	RHEL 8spice-client-win (RHSA-2026:1570)	high
297115	RHEL 7：python (RHSA-2026:1537)	medium
297114	RHEL 8：python3 (RHSA-2026:1558)	medium
297113	RHEL 8spice-client-win (RHSA-2026:1571)	high
297079	RHEL 9：openssl (RHSA-2026:1519)	critical
297066	RHEL 9 : gimp (RHSA-2026:1511)	high
297065	RHEL 8：核心 (RHSA-2026:1512)	high
297064	RHEL 9：openssl (RHSA-2026:1503)	critical
297063	RHEL 8spice-client-win (RHSA-2026:1509)	high
297062	RHEL 8：grafana-pcp (RHSA-2026:1518)	high
297061	RHEL 10：openssl (RHSA-2026:1496)	critical
297060	RHEL 9：kernel-rt (RHSA-2026:1495)	high
297045	RHEL 8：thunderbird (RHSA-2026:1487)	high
297044	RHEL 10：openssl (RHSA-2026:1472)	high
297043	RHEL 9：核心 (RHSA-2026:1494)	high
297022	RHEL 9：openssl (RHSA-2026:1473)	high
297021	RHEL 9: glib2 (RHSA-2026:1465)	high
297020	RHEL 8：gnupg2 (RHSA-2026:1468)	high
297019	RHEL 8：thunderbird (RHSA-2026:1471)	high
297018	RHEL 9：python3.9 (RHSA-2026:1478)	medium
297017	RHEL 10curl (RHSA-2026:1477)	high
297016	RHEL 8：openssl (RHSA-2026:1475)	high
297002	RHEL 8：核心 (RHSA-2026:1445)	high
297001	RHEL 9：kernel-rt (RHSA-2026:1443)	high
297000	RHEL 8：thunderbird (RHSA-2026:1461)	high
296999	RHEL 9：核心 (RHSA-2026:1444)	high
296998	RHEL 8：thunderbird (RHSA-2026:1462)	high
296997	RHEL 8：核心 (RHSA-2026:1442)	high
296996	RHEL 9：核心 (RHSA-2026:1441)	high
296919	RHEL 9 : thunderbird (RHSA-2026:1415)	high
296918	RHEL 10osbuild-composer (RHSA-2026:1378)	medium
296917	RHEL 9php:8.3 (RHSA-2026:1429)	high
296916	RHEL 9：python3.11 (RHSA-2026:1410)	medium
296915	RHEL 9osbuild-composer (RHSA-2026:1381)	medium
296914	RHEL 8 : php:8.2 (RHSA-2026:1412)	high
296913	RHEL 9gcc-toolset-15-binutils (RHSA-2026:1359)	medium
296912	RHEL 9 : thunderbird (RHSA-2026:1413)	high
296764	RHEL 8 : grafana (RHSA-2026:1344)	high
296763	RHEL 7python-s3transfer (RHSA-2026:1337)	high
296762	RHEL 9：php:8.2 (RHSA-2026:1409)	high
296761	RHEL 8osbuild-composer (RHSA-2026:1380)	medium
296760	RHEL 9 : thunderbird (RHSA-2026:1414)	high
296759	RHEL 8 : resource-agents (RHSA-2026:1338)	high
296758	RHEL 9：curl (RHSA-2026:1350)	high
296757	RHEL 9：fence-agents (RHSA-2026:1332)	high
296756	RHEL 9osbuild-composer (RHSA-2026:1379)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

medium

medium

high

critical

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

medium

high

high

high

high

medium

high

high

high

high

medium