遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19160 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19156 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19068 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：systemd：透過虛假的 IPC API 呼叫資料執行任意程式碼或造成拒絕服務 (CVE-2026-29111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19043 公告中提及的多個弱點影響。

    corosync 套件提供適用於 Red Hat Enterprise Linux 叢集軟體的 Corosync 叢集引擎和 C API。

    安全性修正：

    * corosync： corosync：透過特製的 UDP 封包 （CVE-2026-35091） 進行拒絕服務和資訊洩露

    * corosync： corosync：透過加入訊息驗證中的整數溢位造成拒絕服務 （CVE-2026-35092）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18479 公告中提及的多個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18824 公告中提及的一個弱點影響。

    LUKSMeta 是一個簡單的程式庫，用於儲存 LUKSv1 標頭中的中繼資料。Luksmeta 套件與 clevis 和 tang 套件相互依存，共同在 Red Hat Enterprise Linux 中提供網路繫結磁碟加密 (NBDE)。

    安全性修正：

    * luksmeta：處理具有 luksmeta 的 LUKS1 磁碟分割時發生資料損毀 (CVE-2025-11568)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19158 公告中提及的多個弱點影響。

    Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

    安全性修正：

    * dnsmasq： dnsmasq：透過 NAME_ESCAPE 擴充 （CVE-2026-2291） 導致快取中的堆積緩衝區溢位

    * dnsmasq：NSEC 點陣圖剖析無限迴圈 （CVE-2026-4890）

    * dnsmasq：RRSIG rdlen 反向溢位導致堆積 OOB 讀取 （CVE-2026-4891）

    * dnsmasq：協助程式處理程序 （CVE-2026-4892） 中的 DHCPv6 CLID 緩衝區溢位

    * dnsmasq：ECS 來源驗證繞過 （CVE-2026-4893）

    * dnsmasq：extract_addresses（） 透過格式錯誤的 rdlen （CVE-2026-5172） 讀取 OOB

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19133 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19152 公告中提及的一個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync： Rsync：擴充屬性處理中的釋放後使用弱點 （CVE-2026-41035）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19146 公告中提及的一個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * OpenEXR： OpenEXR：透過特製的 EXR 檔案 （CVE-2026-34588） 執行任意程式碼和資訊洩露

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18868 公告中提及的多個弱點影響。

    Intel SGX SDK 是 API、程式庫、文件和工具的集合，可讓軟體開發人員以 C/C++ 建立和偵錯支援 Intel SGX 的應用程式。

    安全性修正：

    * qs： qs：透過陣列剖析 （CVE-2025-15284） 中不正確的輸入驗證造成拒絕服務

    * node-tar： tar： node-tar： 透過存檔中未清理的連結路徑進行任意檔案覆寫和符號連結中毒 （CVE-2026-23745）

    * node-tar： tar： node-tar： 透過 Unicode 路徑衝突爭用情形 （CVE-2026-23950） 進行任意檔案覆寫

    * lodash：_.unset 和 _.omit 函式 （CVE-2025-13465） 中的原型污染

    * node-tar： tar： node-tar： 透過硬連結安全性檢查 （CVE-2026-24842） 中的路徑遊走繞過建立任意檔案

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19159 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18587 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: bonding：在設定 bond 模式時檢查 xdp prog (CVE-2025-22105)

    * kernel: block：修正 blk_register_queue() 錯誤路徑中的資源洩漏 (CVE-2025-37980)

    * kernel: dmaengine: idxd：修正 idxd_alloc 的錯誤處理路徑中的記憶體流失問題 (CVE-2025-38015)

    * kernel: espintcp：移除 encap 通訊段快取，以避免參照洩露 (CVE-2025-38097)

    * kernel: bpf：使用 sockmap 修正 ktls 錯誤 (CVE-2025-38166)

    * kernel: bpf：不要在精確度回溯 bookkeeping 中包含堆疊 ptr 註冊資訊 (CVE-2025-38279)

    * kernel: nfs：在 nfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs (CVE-2025-38400)

    * kernel: nvmet：修正 bio 完整性的記憶體流失問題 (CVE-2025-38405)

    * kernel: netfilter: flowtable：考慮 nf_flow_pppoe_proto() 中的 Ethernet 標頭 (CVE-2025-38441)

    * kernel: net: vlan：在執行階段修正切換篩選的 VLAN 0 refcount 不平衡 (CVE-2025-38470)

    * kernel: fs: writeback：修正 __mark_inode_dirty() 中的釋放後使用弱點 (CVE-2025-39866)

    * kernel: dm：修正 in __dm_suspend() 中的 NULL 指標解除參照 (CVE-2025-40134)

    * kernel: wifi: mac80211_hwsim：修正頻率通知中的錯別字 (CVE-2026-23040)

    * kernel: Linux kernel：RDMA umad 中的拒絕服務和記憶體毀損 (CVE-2026-23243)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18536 公告中提及的多個弱點影響。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。

    安全性修正：

    tomcat：Apache Tomcat：CGI 腳本的安全限制繞過漏洞 (CVE-2025-46701)

    * org.apache.tomcat/tomcat-catalina： tomcat： Apache Tomcat：透過重寫閥 （CVE-2025-55668） 進行工作階段固定

    * org.apache.tomcat/tomcat-juli： tomcat： Apache Tomcat： 主控台操作 （CVE-2025-55754）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18162 公告中提及的一個弱點影響。

    iputils 套件包含用於監控網路的基本公用程式，包括 ping。

    安全性修正：

    * iputils：iputils 整數溢位 (CVE-2025-48964)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18142 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * networkmanagr：NetworkManager 檔案存取 （CVE-2025-9615）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18134 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tcp_bpf：修正 tcp_bpf_sendmsg （CVE-2024-56633） 中的sk_mem_uncharge邏輯

    * 核心：KVM：x86：在進入 .vcpu_run() 迴圈之前，僅以訪客值載入 DR6 (CVE-2025-21839)

    * 核心：block：修正 blk_register_queue（） 錯誤路徑中的資源洩漏 （CVE-2025-37980）

    * 核心：dmaengine：idxd：修正 idxd_alloc （CVE-2025-38015） 錯誤處理路徑中的記憶體洩漏

    * 核心：espintcp：移除 encap 通訊端快取以避免參照洩漏 （CVE-2025-38097）

    * 核心：bpf：使用 sockmap （CVE-2025-38166） 修正 ktls 錯誤

    * 核心：bpf：檢查 bpf_map_lookup_percpu_elem（）CVE-2025-38202 中的 rcu_read_lock_trace_held（）

    * 核心：bpf：在精確回溯簿記中不要包含堆疊 ptr 暫存器 （CVE-2025-38279）

    * 核心：ring-buffer：不要因為 commit_overrun （CVE-2025-38267） 而觸發 WARN_ON（）

    * 核心：phy：qcom-qmp-usb：修正 NULL 與 IS_ERR（） 錯誤 （CVE-2025-38275）

    * 核心：ftrace：停用 ftrace 後，修正查詢 kallsym 時的 UAF （CVE-2025-38346）

    * 核心：ACPICA：修正 dswstate.c （CVE-2025-38345） 中的 acpi 運算元快取洩漏

    * 核心：nvmet：修正 bio 完整性的記憶體洩漏 （CVE-2025-38405）

    * 核心：netfilter： flowtable：用於 nf_flow_pppoe_proto（）CVE-2025-38441 （） 中的乙太網路標頭的帳戶

    * 核心：net：vlan：修正執行階段切換篩選的 VLAN 0 參照計數不平衡 （CVE-2025-38470）

    * 核心：fs： writeback：修正 __mark_inode_dirty（） 中的釋放後使用 （CVE-2025-39866）

    * 核心：PCI/AER：避免 aer_ratelimit（） 中的 NULL 指標解除參照 （CVE-2025-40034）

    * 核心：dm：修正 __dm_suspend（）CVE-2025-40134 （） 中的 NULL 指標解除參照

    * 核心：還原 NFSD：移除每個 NFSv4 COMPOUND （CVE-2025-40210） 的作業數量上限

    * 核心：Linux 核心 MPTCP：透過計時器處理中的釋放後使用造成權限提升或拒絕服務 （CVE-2025-40257）

    * 核心：smb： client：修正 smb2_query_info_compound 中潛在的 cfid UAF （CVE-2025-40320）

    * 核心：wifi： mac80211_hwsim：修正頻率通知中的錯別字 （CVE-2026-23040）

    * 核心：核心：透過反轉元素活動檢查，在 nf_tables 中發生特權提升或拒絕服務 (CVE-2026-23111)

    * 核心：Linux 核心：VSI 重建期間發生爭用情形，導致 ice 驅動程式中發生拒絕服務 (CVE-2026-23210)

    * 核心： Linux 核心：RDMA umad 中的拒絕服務和記憶體損毀 （CVE-2026-23243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18344 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib：g_escape_uri_string() 中的整數溢位 (CVE-2025-13601)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18143 公告中提及的一個弱點影響。

    p11-kit 套件提供管理 PKCS#11 模組的機制。p11-kit-trust 子套件包含 PKCS#11 信任模組，可根據設定檔提供憑證錨點和黑名單。

    安全性修正：

    * p11-kit： p11-kit：透過具有特定 NULL 參數 （CVE-2026-2100） 的C_DeriveKey進行 NULL 解除參照

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18480 公告中提及的多個弱點影響。

    Intel SGX SDK 是 API、程式庫、文件和工具的集合，可讓軟體開發人員以 C/C++ 建立和偵錯支援 Intel SGX 的應用程式。

    安全性修正：

    * qs： qs：透過陣列剖析 （CVE-2025-15284） 中不正確的輸入驗證造成拒絕服務

    * node-tar： tar： node-tar： 透過存檔中未清理的連結路徑進行任意檔案覆寫和符號連結中毒 （CVE-2026-23745）

    * node-tar： tar： node-tar： 透過 Unicode 路徑衝突爭用情形 （CVE-2026-23950） 進行任意檔案覆寫

    * lodash：_.unset 和 _.omit 函式 （CVE-2025-13465） 中的原型污染

    * node-tar： tar： node-tar： 透過硬連結安全性檢查 （CVE-2026-24842） 中的路徑遊走繞過建立任意檔案

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18139 公告中提及的一個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：具有 WRDE_REUSE 和 WRDE_APPEND 的 wordexp 可能會傳回未初始化的記憶體 (CVE-2025-15281)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18421 公告中提及的一個弱點影響。

    LUKSMeta 是一個簡單的程式庫，用於儲存 LUKSv1 標頭中的中繼資料。Luksmeta 套件與 clevis 和 tang 套件相互依存，共同在 Red Hat Enterprise Linux 中提供網路繫結磁碟加密 (NBDE)。

    安全性修正：

    * luksmeta：處理具有 luksmeta 的 LUKS1 磁碟分割時發生資料損毀 (CVE-2025-11568)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18160 公告中提及的多個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：無效輸入 （）CVE-2026-0966 的 ssh_get_hexa（） 中存在緩衝區溢位

    * libssh：從 SCP 伺服器接收的路徑清理不當 （CVE-2026-0964）

    * libssh： libssh：透過不當的設定檔處理造成拒絕服務 （CVE-2026-0965）

    * libssh： libssh：透過低效的規則運算式處理造成拒絕服務 （CVE-2026-0967）

    * libssh： libssh：由於格式錯誤的 SFTP 訊息 （CVE-2026-0968） 而導致的拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18556 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：DNSBomb 弱點 （CVE-2024-33655）

    * unbound：透過混雜記錄進行未綁定的網域劫持 （CVE-2025-11411）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18289 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18027 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18040 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18065 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18043 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18063 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18036 公告中提及的一個弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:18047 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18029 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:18054 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）

    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18031 公告中提及的一個弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18042 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18039 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18055 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）
    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:18041 公告中提及的弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:18048 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:18053 公告中提及的多個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot： ManageSieve：透過 AUTHENTICATE 命令 （CVE-2025-59032） 中特製的 SASL 初始回應造成拒絕服務

    * dovecot：在驗證之前透過特製的訊息拒絕服務 （CVE-2026-27858）

    * dovecot：透過特製的 NOOP 命令 （CVE-2026-27857） 拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18030 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18032 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18064 公告中提及的一個弱點影響。

    libpng 套件含有用於建立和操控可攜式網路圖形 (PNG) 影像格式檔案的函式程式庫。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18044 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18025 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組以 kernel-5.14.0-570.17.1.el9_6 為目標。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18024 公告中提及的一個弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:18046 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18045 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18028 公告中提及的一個弱點影響。

    libpng 套件含有用於建立和操控可攜式網路圖形 (PNG) 影像格式檔案的函式程式庫。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
315384	RHEL 10：firefox (RHSA-2026:19160)	critical
315383	RHEL 10：rhc (RHSA-2026:19156)	medium
315382	RHEL 10：systemd （RHSA-2026:19068）	medium
315381	RHEL 10：corosync (RHSA-2026:19043)	high
315380	RHEL 10：qemu-kvm (RHSA-2026:18479)	high
315379	RHEL 9：luksmeta (RHSA-2026:18824)	medium
315378	RHEL 10：dnsmasq （RHSA-2026:19158）	high
315377	RHEL 10：git-lfs (RHSA-2026:19133)	medium
315376	RHEL 10：rsync （RHSA-2026:19152）	high
315375	RHEL 10：openexr （RHSA-2026:19146）	high
315374	RHEL 9 ： linux-sgx （RHSA-2026:18868）	high
315373	RHEL 10：nginx （RHSA-2026:19159）	critical
315372	RHEL 9：核心 (RHSA-2026:18587)	high
315317	RHEL 10：tomcat9 (RHSA-2026:18536)	medium
315316	RHEL 10：iputils （RHSA-2026:18162）	medium
315311	RHEL 10：NetworkManager （RHSA-2026:18142）	low
315310	RHEL 10：kernel (RHSA-2026:18134)	high
315309	RHEL 10 ： mingw-glib2 （RHSA-2026:18344）	high
315308	RHEL 10 ： p11-kit （RHSA-2026:18143）	high
315307	RHEL 10 ： linux-sgx （RHSA-2026:18480）	high
315306	RHEL 10：glibc （RHSA-2026:18139）	high
315305	RHEL 10：luksmeta （RHSA-2026:18421）	medium
315304	RHEL 10：libssh （RHSA-2026:18160）	high
315303	RHEL 10：未綁定（RHSA-2026:18556）	high
315302	RHEL 10：podman (RHSA-2026:18289)	high
315200	RHEL 10：grafana-pcp (RHSA-2026:18027)	medium
315199	RHEL 10：jq （RHSA-2026:18040）	medium
315198	RHEL 10：ruby （RHSA-2026:18065）	high
315197	RHEL 9：jq (RHSA-2026:18043)	medium
315196	RHEL 10：nginx （RHSA-2026:18063）	critical
315195	RHEL 9：PackageKit (RHSA-2026:18036)	high
315194	RHEL 8：jq (RHSA-2026:18047)	medium
315193	RHEL 9：nginx (RHSA-2026:18029)	critical
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	critical
315191	RHEL 9：PackageKit (RHSA-2026:18031)	high
315190	RHEL 9：jq (RHSA-2026:18042)	medium
315189	RHEL 9：ruby (RHSA-2026:18039)	high
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	critical
315187	RHEL 8 ： nginx：1.24 （RHSA-2026:18041）	critical
315186	RHEL 8：jq (RHSA-2026:18048)	medium
315185	RHEL 8：dovecot (RHSA-2026:18053)	high
315184	RHEL 9：ruby:3.3 (RHSA-2026:18030)	high
315183	RHEL 10：grafana (RHSA-2026:18032)	medium
315182	RHEL 10：libpng （RHSA-2026:18064）	high
315145	RHEL 9：jq (RHSA-2026:18044)	medium
315144	RHEL 9： kpatch-patch-5_14_0-570_17_1、 kpatch-patch-5_14_0-570_39_1、 kpatch-patch-5_14_0-570_66_1 和 kpatch-patch-5_14_0-570_94_1 （RHSA-2026:18025）	high
315143	RHEL 9：PackageKit (RHSA-2026:18024)	high
315142	RHEL 8：jq (RHSA-2026:18046)	medium
315141	RHEL 9：jq (RHSA-2026:18045)	medium
315140	RHEL 9：libpng (RHSA-2026:18028)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

medium

high

high

medium

high

medium

high

high

high

critical

high

medium

medium

low

high

high

high

high

high

medium

high

high

high

medium

medium

high

medium

critical

high

medium

critical

critical

high

medium

high

critical

critical

medium

high

high

medium

high

medium

high

high

medium

medium

high