遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65765 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65768 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65767 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65757 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65763 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65769 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65710 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：dm btree remove：修正 rebalance_children（）CVE-2021-47600 （） 中的釋放後使用

    * 核心：netfilter： nf_tables：在遍歷 （CVE-2023-52924） 期間不要跳過過期的元素

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：核心：RDMA/siw 中的遠端越界寫入 (CVE-2026-64268)

    * kernel: can:bcm：任意核心程式碼執行可導致特權提升 (CVE-2026-17523)

    * 核心：封包：在非環形傳送路徑中使用一致的hard_header_len （）

    錯誤修正和增強功能：

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224603）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65711 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * kernel: can:bcm：任意核心程式碼執行可導致特權提升 (CVE-2026-17523)

    * 核心：封包：在非環形傳送路徑中使用一致的hard_header_len （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:63636 公告中提及的多個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65712 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： 核心：透過 vmci 傳輸封包 （CVE-2025-38403） 中的未初始化資料進行權限提升

    * 核心：nft_set_pipapo_avx2：到期時不傳回不相符的項目 (CVE-2026-43114)

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    *  核心：RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）

    錯誤修正和增強功能：

    * smb：client：查詢時使用實際路徑 （JIRA：RHEL-145425）

    * 由於缺少 94894c9c477e 的反向移植，導致 RT 排程器即時鎖定 [rhel-9.4.z] （JIRA：RHEL-244408）

    * 核心警告：使用 nosmt 啟動系統時，kernel/softirq.c：306 do_softirq_post_smp_call_flush+0x29/0x60 [rhel-9.4.z] （JIRA：RHEL-80300）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:65709 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65120 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * redis： redis：透過叢集匯流排 （CVE-2026-72568） 中的越界讀取造成拒絕服務

    * redis： Redis：透過 TLS 執行任意程式碼，擱置資料清單釋放後使用 （CVE-2026-81934）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65467 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    錯誤修正和增強功能：

    * 將 libyang 重定基底至支援 FDP 中的 FRR 的版本 2.1.148 [rhel-9.4.z] （JIRA：RHEL-224576）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65110 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65669 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65508 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65516 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65477 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    錯誤修正和增強功能：

    * 將 libyang 重定基底至支援 FDP 中的 FRR 的版本 2.1.148 （JIRA：RHEL-224590）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65105 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65335 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65606 公告中提及的一個弱點影響。

    gpsd 是一個服務程序，可協調對透過序列或 USB 介面連線至主機電腦之 GPS 感應器的存取，使其在感應器的位置/過程/速度上的資料可在主機電腦的 TCP 連接埠 2947 上查詢。此套件的 Red Hat 支援有限。如需更多資訊，請參閱 https://access.redhat.com/support/policy/gpsd-support

    安全性修正：

    * gpsd： gpsd：透過 gpsprof 公用程式中的程式碼插入執行任意作業系統命令 （CVE-2026-60122）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65534 公告中提及的多個弱點影響。

    用於構建自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的本機二進位檔。在內部使用 osbuild。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65633 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65359 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65334 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）

    * 核心：藍牙：virtio_bt：skb_put前夾緊 rx 長度 （CVE-2026-46123）

    * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定

    * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF

    * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）

    * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）

    * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）

    * 核心：vfio/pci： 在停用功能 （CVE-2026-53322） 之前清理 DMABUF

    * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）

    * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查

    * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率

    * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 （CVE-2026-64042）

    * 核心：accel/qaic：在 mmap （CVE-2026-64051） 期間對 remap_pfn_range 新增溢位檢查

    * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask

    * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU （CVE-2026-68409）

    * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 （CVE-2026-68307）

    * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄TXRX_NOTIFY （CVE-2026-68193）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    錯誤修正和增強功能：

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-10.2.z] （JIRA：RHEL-193027）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65117 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65158 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65670 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:65442 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65147 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * kernel: hypervisor: Intel 處理器：透過不當的值處理在第 0 級中導致的特權提升 (CVE-2025-35973)

    * kernel: microcode_ctl: Intel Xeon 6 處理器：透過 SMM 中不當的記憶體範圍處理導致的特權提升 (CVE-2025-31936)

    錯誤修正和增強功能：

    * [RHEL 8] 將 Intel CPU 微碼更新至最新版本 (JIRA：RHEL-240770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65375 公告中提及的一個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 12.8 for RHEL 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:63091 公告中提及的多個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65123 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64775 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：bcm：為 bcm_op 執行階段更新新增鎖定 （CVE-2025-38004）

    * 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （CVE-2026-23442）

    * 核心：udp：修正使用 hash2 時的萬用字元綁定衝突檢查 （CVE-2026-31503）

    * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    * 核心：tcp：接聽程式遷移CVE-2026-46015後呼叫 sk_data_ready（） （）

    * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    * 核心：io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    * 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）

    * 核心：KVM：arm64：在錯誤插入和 AT 模擬 （CVE-2026-53277） 中，為頁面表格遍歷獲取 SRCU 鎖

    * 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    * 核心：net：將 pskb_may_pull（） 新增到 skb_gro_receive_list（） （CVE-2026-53235）

    * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）

    * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    * 核心：ipv6：任播：將 aca 插入 idev->lock （CVE-2026-53259） 下的全域雜湊中

    * 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports

    * 核心：vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （CVE-2026-63993）

    * 核心：fuse：清除 fuse_resend 和 fuse_remove_pending_req （CVE-2026-64265） 中的intr_entry

    * 核心：nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 （CVE-2026-64319）

    * 核心：KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CVE-2026-64287）

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb： client：修正 SMB2_close（） 重播 （） 中的雙重釋放 （CVE-2026-64597）

    錯誤修正和增強功能：

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [RHEL 10.2] （JIRA：RHEL-132852）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65515 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    錯誤修正和增強功能：

    * libvirt-guests 在關機時無法與 virtlockd 一起運作 [rhel-9.6.z] （JIRA：RHEL-224985）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65124 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65153 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65103 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65160 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64808 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: can: bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    * kernel: io_uring/poll：修正 io_poll_get_ownership() 中帶正負號的比較 (CVE-2026-52933)

    * kernel: netfilter: nat：使用 kfree_rcu 釋放 ops (CVE-2026-53000)

    * kernel: smb: client：保護 smb2_find_smb_sess_tcon_unlocked() 中的 tc_count increment (CVE-2026-64136)

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * kernel: nvmet-auth：根據傳輸長度驗證回覆訊息承載邊界 (CVE-2026-64319)

    * kernel: KVM: arm64：排清 pKVM hyp vCPU 時設定 used_lrs 的邊界 (CVE-2026-64287)

    * kernel: smb: client：修正變更通知重播雙重釋放弱點 (CVE-2026-64384)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65162 公告中提及的一個弱點影響。

    gpsd 是一個服務程序，可協調對透過序列或 USB 介面連線至主機電腦之 GPS 感應器的存取，使其在感應器的位置/過程/速度上的資料可在主機電腦的 TCP 連接埠 2947 上查詢。透過 gpsd，多個 GPS 用戶端應用程式 (例如：導覽和驅動軟體) 可以共用對 GPS 的存取權，而不會發生爭用或遺失資料。此外，gpsd 會以比 NMEA 0183 更容易剖析的格式回應查詢。此套件的 Red Hat 支援有限。如需更多資訊，請參閱 https://access.redhat.com/support/policy/gpsd-support

    安全性修正：

    * gpsd： gpsd：透過 gpsprof 公用程式中的程式碼插入執行任意作業系統命令 （CVE-2026-60122）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:63639 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64800 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：xdgmimemagic.c 的 _xdg_mime_magic_parse_magic_line() 中的堆積型緩衝區溢位 (CVE-2026-16118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65336 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * github.com/open-telemetry/opentelemetry-go：go.opentelemetry.io/otel/baggage：
    go.opentelemetry.io/otel/propagation： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:63637 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64824 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * redis： Redis：透過 TLS 執行任意程式碼，擱置資料清單釋放後使用 （CVE-2026-81934）

    錯誤修正和增強功能：

    * 由於不支援的系統頁面大小 （jemalloc） 造成的 segfault （JIRA：RHEL-180910）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65159 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64816 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：CPython：tarfile 擷取篩選器繞過允許逸出目標目錄 (CVE-2026-11940)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64823 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * redis： Redis：透過 TLS 執行任意程式碼，擱置資料清單釋放後使用 （CVE-2026-81934）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:64814 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
343982	RHEL 8：thunderbird (RHSA-2026:65765)	critical
343981	RHEL 9: glib2 (RHSA-2026:65768)	high
343980	RHEL 10：glib2 (RHSA-2026:65767)	high
343979	RHEL 8：thunderbird (RHSA-2026:65757)	critical
343978	RHEL 9: glib2 (RHSA-2026:65763)	high
343977	RHEL 8：glib2 (RHSA-2026:65769)	high
343934	RHEL 8：核心 (RHSA-2026:65710)	high
343933	RHEL 8：核心 (RHSA-2026:65711)	medium
343932	RHCOS 4：Red Hat 組建的 MicroShift 4.19.46 （RHSA-2026:63636）	high
343931	RHEL 9：核心 (RHSA-2026:65712)	high
343930	RHEL 8：核心 (RHSA-2026:65709)	medium
343899	RHEL 9：redis:7 (RHSA-2026:65120)	high
343898	RHEL 9：利比揚（RHSA-2026:65467）	high
343897	RHEL 8：firefox (RHSA-2026:65110)	critical
343896	RHEL 9 : thunderbird (RHSA-2026:65669)	critical
343895	RHEL 9：利比揚（RHSA-2026:65508）	high
343894	RHEL 9：libvirt (RHSA-2026:65516)	high
343893	RHEL 9：利比揚（RHSA-2026:65477）	high
343892	RHEL 9：firefox (RHSA-2026:65105)	critical
343891	RHEL 10：點火（RHSA-2026:65335）	high
343890	RHEL 9：gpsd-minimal (RHSA-2026:65606)	high
343889	RHEL 10：image-builder (RHSA-2026:65534)	high
343888	RHEL 10：thunderbird (RHSA-2026:65633)	critical
343887	RHEL 9：點火（RHSA-2026:65359）	high
343886	RHEL 10：kernel (RHSA-2026:65334)	critical
343885	RHEL 9 : opentelemetry-collector (RHSA-2026:65117)	high
343884	RHEL 9 : thunderbird (RHSA-2026:65158)	critical
343883	RHEL 9 : thunderbird (RHSA-2026:65670)	critical
343882	RHEL 7：firefox (RHSA-2026:65442)	critical
343881	RHEL 8：microcode_ctl (RHSA-2026:65147)	high
343880	RHEL 9：redhat-ds:12 (RHSA-2026:65375)	high
343879	RHCOS 4：OpenShift Container Platform 4.22.13 (RHSA-2026:63091)	high
343878	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:65123)	high
343877	RHEL 10：kernel (RHSA-2026:64775)	high
343876	RHEL 9：libvirt (RHSA-2026:65515)	high
343875	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:65124)	high
343874	RHEL 9：osbuild-composer (RHSA-2026:65153)	high
343873	RHEL 9：firefox (RHSA-2026:65103)	critical
343858	RHEL 8：thunderbird (RHSA-2026:65160)	critical
343857	RHEL 9：核心 (RHSA-2026:64808)	high
343856	RHEL 10：gpsd (RHSA-2026:65162)	high
343855	RHCOS 4：Red Hat 組建的 MicroShift 4.22.13 （RHSA-2026:63639）	high
343854	RHEL 9: glib2 (RHSA-2026:64800)	high
343853	RHEL 9：點火（RHSA-2026:65336）	high
343839	RHCOS 4：Red Hat 組建的 MicroShift 4.20.37 （RHSA-2026:63637）	high
343838	RHEL 9：redis (RHSA-2026:64824)	high
343837	RHEL 10：thunderbird (RHSA-2026:65159)	critical
343819	RHEL 8：python3 (RHSA-2026:64816)	high
343818	RHEL 8: redis:6 (RHSA-2026:64823)	high
343817	RHEL 8：firefox (RHSA-2026:64814)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

critical

high

high

high

medium

high

high

medium

high

high

critical

critical

high

high

high

critical

high

high

high

critical

high

critical

high

critical

critical

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

high

critical