遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66282 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb：client：驗證 DFS 轉介 PathConsumed (CVE-2026-68343)

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66248 公告中提及的弱點影響。

    Ansible 是一種及其簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66179 公告中提及的一個弱點影響。

    DBI 是 Perl 語言的資料庫存取應用程式介面 (API)。DBI API 規格定義了一組函數、變數和慣例，這些函數、變數和慣例提供一致的資料庫介面，與實際使用的資料庫無關。

    安全性修正：

    * DBI：DBI 修正 CVE-2026-14380 不完整：透過呼叫端影響的設定檔屬性執行任意程式碼 （CVE-2026-19546）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66203 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * lxml： lxml-html-clean： lxml： Cleaner 中因缺少 xlink：href （CVE-2026-49825） 而產生繞過 URL 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65998 公告中提及的多個弱點影響。

    gzip 套件包含 gzip (GNU zip) 資料壓縮工具。gzip 用於壓縮常規檔案。它將原始檔案替換為 .gz 副檔名的檔案，同時保留原始檔案的所有權、權限模式以及存取和修改時間。

    安全性修正：

    * gzip：gzip：透過 gzexe 實用程式中的不安全暫存檔案處理進行任意檔案覆寫 (CVE-2026-41991)

    * gzip：gzip：透過 LZH 解壓縮中的全域緩衝區溢位洩露資訊 (CVE-2026-41992)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:66026 公告中所提及。

    Virtuoso 是一款可擴展的跨平台伺服器，將 SQL/RDF/XML 資料管理與 Web 應用程式伺服器和 Web 服務平台功能相結合。

    安全性修正：

    * virtuoso-opensource：開放連結 Virtuoso-opensource：透過特製的 SQL 陳述式進行拒絕服務 （CVE-2025-61021）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:66204 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * lxml： lxml-html-clean： lxml： Cleaner 中因缺少 xlink：href （CVE-2026-49825） 而產生繞過 URL 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65900 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：OpenSSH：用戶端主機金鑰重新交換期間的釋放後使用弱點 (CVE-2026-60002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65895 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:66016 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65993 公告中提及的一個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65999 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65959 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 剖析中的無正負號整數反向溢位導致越界讀取/寫入 （CVE-2026-73433）

    * gstreamer1-plugins-good：gstreamer：avidemux vprp 視訊欄位描述元剖析 （CVE-2026-73434） 中的越界讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65887 公告中提及的一個弱點影響。

    DBI 是 Perl 語言的資料庫存取應用程式介面 (API)。DBI API 規格定義了一組函數、變數和慣例，這些函數、變數和慣例提供一致的資料庫介面，與實際使用的資料庫無關。

    安全性修正：

    * DBI：DBI 修正 CVE-2026-14380 不完整：透過呼叫端影響的設定檔屬性執行任意程式碼 （CVE-2026-19546）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:65773 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65766 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65832 公告中提及的一個弱點影響。

    多路由器流量繪圖器 （MRTG） 會監視網路連線上的流量負載。MRTG 會產生包含 PNG 影像的 HTML 頁面，這些影像可提供此流量的即時視覺呈現。

    安全性修正：

    * mrtg：MRTG 精靈 symlink-following chown 允許透過 PID 檔案路徑操作 （CVE-2026-72694） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65771 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65918 公告中提及的多個弱點影響。

    Delve 是適用於 Go 程式設計語言的除錯程式。此專案的目標是提供適用於 Go 的簡單且功能完整的除錯工具。Delve 應易於叫用且易於使用。如果您正在使用除錯程式，事情可能會不順利。考慮到這一點，Delve 應盡可能避免妨礙您。

    安全性修正：

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65816 公告中提及的一個弱點影響。

    Qt6 - Qt 5 相容性程式庫。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65764 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65886 公告中提及的多個弱點影響。

    用於構建自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的本機二進位檔。在內部使用 osbuild。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65899 公告中提及的一個弱點影響。

    PostGIS 將對地理物件的支援新增至 PostgreSQL 物件關聯式資料庫。實際上，PostGIS 在空間上啟用了 PostgreSQL 伺服器，使其可以用作地理資訊系統 （GIS） 的後端空間資料庫，就像 ESRI 的 SDE 或 Oracle 的 Spatial 擴充一樣。PostGIS 遵循 SQL 的 OpenGIS 簡單功能規格，並已通過認證為符合類型和函數設定檔。

    安全性修正：

    * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65897 公告中提及的弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt： Qt：透過文字編解碼器處理中的越界讀取造成拒絕服務 （CVE-2026-9499）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65888 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65855 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65880 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65803 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65708 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：smb/client：修正 smb2_compound_op() 中的超出邊界讀取弱點 (CVE-2026-46155)

    * 核心：io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：posix-cpu-timers：防止由非領導 exec() 爭用引起的 UAF (CVE-2026-64560)

    錯誤修正和增強功能：

    * [HPEMC RHEL 9 BUG] tick/sched：限制調用 jiffies upda 的非 timkeeper CPU [rhel-9.6.z] （JIRA：RHEL-141460）

    * 使用小型 MSS 凍結 ibmveth 轉接器 [rhel-9.6.z] （JIRA：RHEL-178307）

    * 由於缺少 94894c9c477e 的反向移植，導致 RT 排程器即時鎖定 [rhel-9.6.z] （JIRA：RHEL-244409）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65762 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65770 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65765 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65768 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65767 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65757 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65763 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65769 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65710 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：dm btree remove：修正 rebalance_children（）CVE-2021-47600 （） 中的釋放後使用

    * 核心：netfilter： nf_tables：在遍歷 （CVE-2023-52924） 期間不要跳過過期的元素

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：核心：RDMA/siw 中的遠端越界寫入 (CVE-2026-64268)

    * kernel: can:bcm：任意核心程式碼執行可導致特權提升 (CVE-2026-17523)

    * 核心：封包：在非環形傳送路徑中使用一致的hard_header_len （）

    錯誤修正和增強功能：

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224603）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65711 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * kernel: can:bcm：任意核心程式碼執行可導致特權提升 (CVE-2026-17523)

    * 核心：封包：在非環形傳送路徑中使用一致的hard_header_len （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:63636 公告中提及的多個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65712 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： 核心：透過 vmci 傳輸封包 （CVE-2025-38403） 中的未初始化資料進行權限提升

    * 核心：nft_set_pipapo_avx2：到期時不傳回不相符的項目 (CVE-2026-43114)

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    *  核心：RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）

    錯誤修正和增強功能：

    * smb：client：查詢時使用實際路徑 （JIRA：RHEL-145425）

    * 由於缺少 94894c9c477e 的反向移植，導致 RT 排程器即時鎖定 [rhel-9.4.z] （JIRA：RHEL-244408）

    * 核心警告：使用 nosmt 啟動系統時，kernel/softirq.c：306 do_softirq_post_smp_call_flush+0x29/0x60 [rhel-9.4.z] （JIRA：RHEL-80300）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65709 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65120 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * redis： redis：透過叢集匯流排 （CVE-2026-72568） 中的越界讀取造成拒絕服務

    * redis： Redis：透過 TLS 執行任意程式碼，擱置資料清單釋放後使用 （CVE-2026-81934）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65467 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    錯誤修正和增強功能：

    * 將 libyang 重定基底至支援 FDP 中的 FRR 的版本 2.1.148 [rhel-9.4.z] （JIRA：RHEL-224576）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65110 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65669 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65508 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65516 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65477 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    錯誤修正和增強功能：

    * 將 libyang 重定基底至支援 FDP 中的 FRR 的版本 2.1.148 （JIRA：RHEL-224590）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
344466	RHEL 8：freerdp (RHSA-2026:66282)	high
344421	RHEL 8：核心 (RHSA-2026:66000)	critical
344420	RHEL 8 : ansible-core (RHSA-2026:66248)	high
344419	RHEL 9：perl-DBI (RHSA-2026:66179)	high
344418	RHEL 9 ： python3.12-lxml （RHSA-2026:66203）	high
344417	RHEL 8：gzip (RHSA-2026:65998)	medium
344416	RHEL 7：virtuoso-opensource (RHSA-2026:66026)	high
344415	RHEL 9 ： python-lxml （RHSA-2026:66204）	high
344377	RHEL 10：openssh （RHSA-2026:65900）	critical
344358	RHEL 10：osbuild-composer (RHSA-2026:65895)	high
344357	RHEL 8：osbuild-composer (RHSA-2026:66016)	high
344326	RHEL 9：qt5-qtbase (RHSA-2026:65993)	medium
344325	RHEL 9：gstreamer1-plugins-good (RHSA-2026:65999)	high
344296	RHEL 10：gstreamer1-plugins-good （RHSA-2026:65959）	medium
344000	RHEL 10：perl-DBI (RHSA-2026:65887)	high
343999	RHEL 7：glib2 (RHSA-2026:65773)	high
343998	RHEL 9 : thunderbird (RHSA-2026:65766)	critical
343997	RHEL 8：mrtg （RHSA-2026:65832）	high
343996	RHEL 8：glib2 (RHSA-2026:65771)	high
343995	RHEL 10：delve (RHSA-2026:65918)	medium
343994	RHEL 10 ： qt6-qt5compat （RHSA-2026:65816）	medium
343993	RHEL 8：thunderbird (RHSA-2026:65764)	critical
343992	RHEL 9：image-builder (RHSA-2026:65886)	high
343991	RHEL 10 ： postgresql16-postgis （RHSA-2026:65899）	high
343990	RHEL 8 : qt5-qtbase (RHSA-2026:65897)	medium
343989	RHEL 9：firefox (RHSA-2026:65888)	critical
343988	RHEL 8：freerdp (RHSA-2026:65855)	high
343987	RHEL 9：點火（RHSA-2026:65880）	high
343986	RHEL 9：libvirt (RHSA-2026:65803)	high
343985	RHEL 9：核心 (RHSA-2026:65708)	high
343984	RHEL 8：glib2 (RHSA-2026:65762)	high
343983	RHEL 9: glib2 (RHSA-2026:65770)	high
343982	RHEL 8：thunderbird (RHSA-2026:65765)	critical
343981	RHEL 9: glib2 (RHSA-2026:65768)	high
343980	RHEL 10：glib2 (RHSA-2026:65767)	high
343979	RHEL 8：thunderbird (RHSA-2026:65757)	critical
343978	RHEL 9: glib2 (RHSA-2026:65763)	high
343977	RHEL 8：glib2 (RHSA-2026:65769)	high
343934	RHEL 8：核心 (RHSA-2026:65710)	high
343933	RHEL 8：核心 (RHSA-2026:65711)	medium
343932	RHCOS 4：Red Hat 組建的 MicroShift 4.19.46 （RHSA-2026:63636）	high
343931	RHEL 9：核心 (RHSA-2026:65712)	high
343930	RHEL 8：核心 (RHSA-2026:65709)	medium
343899	RHEL 9：redis:7 (RHSA-2026:65120)	high
343898	RHEL 9：利比揚（RHSA-2026:65467）	high
343897	RHEL 8：firefox (RHSA-2026:65110)	critical
343896	RHEL 9 : thunderbird (RHSA-2026:65669)	critical
343895	RHEL 9：利比揚（RHSA-2026:65508）	high
343894	RHEL 9：libvirt (RHSA-2026:65516)	high
343893	RHEL 9：利比揚（RHSA-2026:65477）	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

medium

high

high

critical

high

high

medium

high

medium

high

high

critical

high

high

medium

medium

critical

high

high

medium

critical

high

high

high

high

high

high

critical

high

high

critical

high

high

high

medium

high

high

medium

high

high

critical

critical

high

high

high