遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0756 公告中提及的一個弱點影響。

    transfig 公用程式會建立一個 makefile其可將 FIG (由 xfig 建立) 或 PIC 圖形轉譯成指定的 LaTeX 圖形語言 (例如 PostScript(TM))。Transfig 用來建立可攜式的 TeX 文件 (亦即這些文件可在多種環境中列印)。如果您需要將 FIG 或 PIC 圖形轉譯成特定圖形語言的公用程式請安裝 transfig。

    安全性修正：

    * xfigxfig透過本機輸入操控堆疊溢位允許可能的程式碼執行 (CVE-2025-46397)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:0755 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0752 公告中提及的一個弱點影響。

    JDK Mission Control 是一個適用於 HotSpot JVM 的功能強大的分析工具並具有一組進階工具可對 JDK Flight Recorder 收集的大量資料進行有效而詳細的分析。此工具鏈可讓開發人員和系統管理員從本機執行或部署於生產環境的 Java 應用程式收集和分析資料。

    安全性修正：

    * lz4-javalz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 (CVE-2025-66566)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0744 公告中提及的弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:0743 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.16 是 Red Hat JBoss Enterprise Application Platform 7.3.15 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.16 版本資訊。

    安全性修正：

    * UNDERTOW-2429 undertowProxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 [eap-7.3.z] (CVE-2024-7885)

    * jackson-corejackson-core 潛在的 StackoverflowError [eap-7.3.z] (CVE-2025-52999)

    * netty-codec-http2Netty MadeYouReset HTTP/2 DDoS 弱點 [eap-7.3.z] (CVE-2025-55163)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0747 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心drm/xe在 xe_migrate_clear 的錯誤路徑中使用本機隔離 (CVE-2025-37869)

    * 核心藍牙ISO修正 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0750 公告中提及的弱點影響。

    net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

    安全性修正：

    * net-snmp：透過特製封包造成的緩衝區溢位可造成 snmptrapd 當機 (CVE-2025-68615)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0746 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0728 公告中提及的弱點影響。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPG：GnuPG：透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2026:0331 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.31 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026-338

    安全性修正：

    * runc：由於掛載爭用情形，透過 'masked path' 濫用發生容器逸出 (CVE-2025-31133)
    * runc：由於 /dev/console 掛載和相關爭用，包含惡意組態的容器逸出 (CVE-2025-52565)
    * runcopencontainers/selinux任意寫入小工具和 procfs 寫入重新導向造成容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0719 公告中提及的一個弱點影響。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPG：GnuPG：透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2026:0418 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.55 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/{IMAGE_ADVISORY}

    安全性修正：

    * runc：由於掛載爭用情形，透過 'masked path' 濫用發生容器逸出 (CVE-2025-31133)
    * runc：由於 /dev/console 掛載和相關爭用，包含惡意組態的容器逸出 (CVE-2025-52565)
    * runcopencontainers/selinux任意寫入小工具和 procfs 寫入重新導向造成容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0694 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0700 公告中提及的一個弱點影響。

    transfig 公用程式會建立一個 makefile其可將 FIG (由 xfig 建立) 或 PIC 圖形轉譯成指定的 LaTeX 圖形語言 (例如 PostScript(TM))。Transfig 用來建立可攜式的 TeX 文件 (亦即這些文件可在多種環境中列印)。如果您需要將 FIG 或 PIC 圖形轉譯成特定圖形語言的公用程式請安裝 transfig。

    安全性修正：

    * xfigxfig透過本機輸入操控堆疊溢位允許可能的程式碼執行 (CVE-2025-46397)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0714 公告中提及的弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0704 公告中提及的一個弱點影響。

    transfig 公用程式會建立一個 makefile其可將 FIG (由 xfig 建立) 或 PIC 圖形轉譯成指定的 LaTeX 圖形語言 (例如 PostScript(TM))。Transfig 用來建立可攜式的 TeX 文件 (亦即這些文件可在多種環境中列印)。如果您需要將 FIG 或 PIC 圖形轉譯成特定圖形語言的公用程式請安裝 transfig。

    安全性修正：

    * xfigxfig透過本機輸入操控堆疊溢位允許可能的程式碼執行 (CVE-2025-46397)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0696 公告中提及的一個弱點影響。

    net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

    安全性修正：

    * net-snmp：透過特製封包造成的緩衝區溢位可造成 snmptrapd 當機 (CVE-2025-68615)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0705 公告中提及的一個弱點影響。

    transfig 公用程式會建立一個 makefile其可將 FIG (由 xfig 建立) 或 PIC 圖形轉譯成指定的 LaTeX 圖形語言 (例如 PostScript(TM))。Transfig 用來建立可攜式的 TeX 文件 (亦即這些文件可在多種環境中列印)。如果您需要將 FIG 或 PIC 圖形轉譯成特定圖形語言的公用程式請安裝 transfig。

    安全性修正：

    * xfigxfig透過本機輸入操控堆疊溢位允許可能的程式碼執行 (CVE-2025-46397)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0693 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：OpenSSH：使用者名稱中的控制字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61984)

    * openssh：OpenSSH：ssh:// URI 中的空字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0697 公告中提及的一個弱點影響。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPGGnuPG透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0698 公告中提及的弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb: MariaDBmariadb-dump 公用程式容易受到透過不當路徑驗證的遠端程式碼執行影響 (CVE-2025-13699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0668 公告中提及的一個弱點影響。

    net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

    安全性修正：

    * net-snmp：透過特製封包造成的緩衝區溢位可造成 snmptrapd 當機 (CVE-2025-68615)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0667 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)

    * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)

    * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)

    * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)

    * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)

    * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)

    * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)

    * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)

    * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)

    * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)

    * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0695 公告中提及的弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresql：libpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0643 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernelsmb用戶端修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0315 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.84 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2026:0317

    安全性修正：

    無

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.12/html-single/updating_clusters/index#updating-cluster-within-minor。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2026:0606 公告中提及的一個弱點影響的套件。

    vsftpd 套件包含極安全檔案傳輸通訊協定 (FTP) 程序可用於透過網路提供檔案。

    安全性修正：

    * vsftpdvsftpd透過 ls 命令參數剖析中的整數溢位造成拒絕服務 (CVE-2025-14242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0608 公告中提及的一個弱點影響。

    vsftpd 套件包含極安全檔案傳輸通訊協定 (FTP) 程序可用於透過網路提供檔案。

    安全性修正：

    * vsftpdvsftpd透過 ls 命令參數剖析中的整數溢位造成拒絕服務 (CVE-2025-14242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0605 公告中提及的一個弱點影響。

    vsftpd 套件包含極安全檔案傳輸通訊協定 (FTP) 程序可用於透過網路提供檔案。

    安全性修正：

    * vsftpdvsftpd透過 ls 命令參數剖析中的整數溢位造成拒絕服務 (CVE-2025-14242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0602 公告中提及的弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0576 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0596 公告中提及的多個弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * CUPS：透過 cupsd.conf 更新造成的本機拒絕服務及相關問題 (CVE-2025-61915)

    * cups：緩慢用戶端通訊導致可能的 DoS 攻擊 (CVE-2025-58436)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0594 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0545 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * golang.org/x/crypto/ssh/agentgolang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0536 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernelsmb用戶端修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0535 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心藍牙hci_conn修正 hci_create_cis_sync 的損毀情形 (CVE-2022-50447)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0532 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0534 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心藍牙hci_conn修正 hci_create_cis_sync 的損毀情形 (CVE-2022-50447)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0533 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernelsmb用戶端修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：mm/memory-failure：修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心媒體rc修正 imon_disconnect() 的爭用 (CVE-2025-39993)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0537 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0334 公告中提及的一個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb: MariaDBmariadb-dump 公用程式容易受到透過不當路徑驗證的遠端程式碼執行影響 (CVE-2025-13699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0435 公告中提及的一個弱點影響。

    GNU tar 程式可將多個檔案儲存在一個封存中並從一個封存還原檔案。

    安全性修正：

    * tarTar 路徑遊走 (CVE-2025-45582)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0432 公告中提及的一個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wiresharkWireshark 中未初始化指標的存取 (CVE-2025-13499)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0456 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。
    PostgreSQL 伺服器位於 postgresql-server 子套件中。

    安全性修正：

    * postgresqlCREATE STATISTICS 未檢查配置 CREATE 權限 (CVE-2025-12817)

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0492 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlCREATE STATISTICS 未檢查配置 CREATE 權限 (CVE-2025-12817)

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0295 公告中提及的弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb: MariaDBmariadb-dump 公用程式容易受到透過不當路徑驗證的遠端程式碼執行影響 (CVE-2025-13699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0333 公告中提及的弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb: MariaDBmariadb-dump 公用程式容易受到透過不當路徑驗證的遠端程式碼執行影響 (CVE-2025-13699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0296 公告中提及的弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb: MariaDBmariadb-dump 公用程式容易受到透過不當路徑驗證的遠端程式碼執行影響 (CVE-2025-13699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0489 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心藍牙ISO修正 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0266 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlCREATE STATISTICS 未檢查配置 CREATE 權限 (CVE-2025-12817)

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
291329	RHEL 8transfig (RHSA-2026:0756)	high
291328	RHEL 7: 核心 (RHSA-2026:0755)	high
291327	RHEL 9jmc (RHSA-2026:0752)	high
291326	RHEL 8：libpq (RHSA-2026:0744)	medium
291325	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.16 (RHSA-2026:0743)	high
291324	RHEL 10核心 (RHSA-2026:0747)	high
291323	RHEL 8：net-snmp (RHSA-2026:0750)	critical
291322	RHEL 9: libpq (RHSA-2026:0746)	medium
287948	RHEL 8：gnupg2 (RHSA-2026:0728)	high
287947	RHEL 8 / 9：OpenShift Container Platform 4.18.31 (RHSA-2026:0331)	high
287946	RHEL 9：gnupg2 (RHSA-2026:0719)	high
287945	RHEL 8 / 9：OpenShift Container Platform 4.16.55 (RHSA-2026:0418)	high
286369	RHEL 9：firefox (RHSA-2026:0694)	high
286368	RHEL 9transfig (RHSA-2026:0700)	high
286367	RHEL 8：openssl (RHSA-2026:0714)	high
286366	RHEL 9transfig (RHSA-2026:0704)	high
286365	RHEL 9：net-snmp (RHSA-2026:0696)	critical
286364	RHEL 9transfig (RHSA-2026:0705)	high
286363	RHEL 9：openssh (RHSA-2026:0693)	low
284824	RHEL 10gnupg2 (RHSA-2026:0697)	high
284823	RHEL 8mariadb-devel:10.3 (RHSA-2026:0698)	high
284822	RHEL 10：net-snmp (RHSA-2026:0668)	critical
284821	RHEL 8：firefox (RHSA-2026:0667)	high
284820	RHEL 8：libpq (RHSA-2026:0695)	medium
284794	RHEL 8：核心 (RHSA-2026:0643)	high
284629	RHEL 8：OpenShift Container Platform 4.12.84 (RHSA-2026:0315)	high
284628	RHEL 10vsftpd (RHSA-2026:0606)	medium
284509	RHEL 8vsftpd (RHSA-2026:0608)	medium
284508	RHEL 9vsftpd (RHSA-2026:0605)	medium
284507	RHEL 8：openssl (RHSA-2026:0602)	high
284506	RHEL 9：核心 (RHSA-2026:0576)	high
284505	RHEL 8：cups (RHSA-2026:0596)	medium
284504	RHEL 10libpq (RHSA-2026:0594)	medium
283702	RHEL 10podman (RHSA-2026:0545)	high
283685	RHEL 8：核心 (RHSA-2026:0536)	high
283684	RHEL 9：核心 (RHSA-2026:0535)	high
283683	RHEL 8：核心 (RHSA-2026:0532)	high
283682	RHEL 9：kernel-rt (RHSA-2026:0534)	high
283681	RHEL 8：核心 (RHSA-2026:0533)	high
283680	RHEL 9：kernel-rt (RHSA-2026:0537)	high
283567	RHEL 9mariadb:10.11 (RHSA-2026:0334)	high
283566	RHEL 9tar (RHSA-2026:0435)	medium
283565	RHEL 9：wireshark (RHSA-2026:0432)	medium
283564	RHEL 10：postgresql16 (RHSA-2026:0456)	medium
283563	RHEL 9：postgresql:15 (RHSA-2026:0492)	medium
283562	RHEL 8：mariadb:10.5 (RHSA-2026:0295)	high
283561	RHEL 8：mariadb:10.3 (RHSA-2026:0333)	high
283560	RHEL 8：mariadb:10.3 (RHSA-2026:0296)	high
283559	RHEL 9：核心 (RHSA-2026:0489)	high
283558	RHEL 8：postgresql:15 (RHSA-2026:0266)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

high

low

high

high

critical

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

medium

medium

high

high

high

high

medium