遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61585 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

    * golang.org/x/net/html：golang：golang.org/x/net/html：透過意外的 HTML 樹狀結構渲染進行跨網站指令碼 （CVE-2026-42502）

    * github.com/labstack/echo：echo：透過 URL 路徑解碼差異進行未經授權的資訊洩露 （CVE-2026-55677）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61768 公告中提及的一個弱點影響。

    PipeWire 是適用於 Linux 和其他類 Unix 作業系統的多媒體服務器。

    安全性修正：

    * pipewire：PipeWire：透過惡意程式庫載入進行沙箱逸出和任意程式碼執行 (CVE-2026-5674)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:61581 公告中提及的多個弱點影響。

    GNU tar 程式可將多個檔案儲存在一個封存中，並從一個封存還原檔案。

    安全性修正：

    * tar：tar：透過精心建構的歸檔檔案進行隱藏檔案注入 (CVE-2026-5704)

    * tar：tar：增量 dumpdir「X」重新命名處理中的 TOCTOU 允許還原路徑逸出 (CVE-2026-18477)

    * tar：tar：--one-top-level 硬連結目標不限於頂層目錄，可啟用任意檔案覆寫 (CVE-2026-18508)

    錯誤修正和增強功能：

    * tar：使用絕對路徑的 --one-top-level 失敗 [rhel-9] (JIRA:RHEL-144021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61341 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61390 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61587 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： GIMP：由於未簽名的反向溢位，PSD 外掛程式中執行任意程式碼 （CVE-2026-59090）

    * gimp： GIMP：透過特製的 TIF 檔案剖析 （CVE-2026-18304） 執行任意程式碼

    * gimp： GIMP：透過 PSD 檔案剖析整數溢位 （） 進行遠端程式碼執行 （CVE-2026-18301）

    * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18308） 進行遠端程式碼執行

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18302）

    * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18305） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析弱點遠端執行程式碼 （CVE-2026-18303）

    * gimp： GIMP：透過 SGI 檔案剖析整數溢位 （CVE-2026-18306） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18307）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61572 公告中提及的弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61679 公告中提及的一個弱點影響。

    iscsi-initiator-utils 套件提供網際網路小型電腦系統介面 (iSCSI) 通訊協定的伺服器常駐程式，以及用於管理該程式的公用程式。iSCSI 通訊協定可透過網際網路通訊協定 (IP) 網路傳送 SCSI 命令，實現分散式磁碟存取。

    安全性修正：

    * open-iscsi: open-iscsi：路徑遊走可造成特權提升 (CVE-2026-44943)

    錯誤修正和增強功能：

    * [FJ10.1 Bug]：iscsiadm 將 node.discovery_type 報告為 fw，儘管它應該是靜態的。
    [rhel-10.0.z] （JIRA：RHEL-191898）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61386 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs： Node.js：由於權限模型強制執行缺陷 （） 而導致的未經授權的檔案系統存取 （CVE-2026-58043）

    * nodejs： Node.js：透過 HTTP/2 保留標頭區塊 （CVE-2026-56846） 造成遠端記憶體耗盡

    * nodejs：Node.js：HTTP/2 處理中的釋放後堆積使用可能導致拒絕服務 （CVE-2026-56848）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61697 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:61657 公告中提及的弱點影響。

    libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。只有在您無法使用當前版本的 libtiff 時，才應使用此版本。

    安全性修正：

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 (CVE-2026-12912) 的堆積型緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:61389 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：iperf3 伺服器接受不受限制的對等控制 JSON 參數，可透過資源耗盡 （） 實現遠端拒絕服務 （CVE-2026-71217）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61378 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：由於過大的區塊 HTTP 回應而導致資源耗盡 （CVE-2026-67297）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：由於 RDPEI 訊息處理而導致的拒絕服務 （CVE-2026-67296）

    * FreeRDP： FreeRDP：在智慧卡清理 （） 中透過 null 指標解除參照造成拒絕服務 （CVE-2026-67304）

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界記憶體存取 （CVE-2026-73242）

    * FreeRDP： FreeRDP：透過不正確的 RDSTLS PDU 處理繞過身份驗證 （CVE-2026-73241）

    * FreeRDP： FreeRDP：透過格式錯誤的 RDP 音訊 PDU 造成拒絕服務和堆積損毀 RDP （CVE-2026-63652）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    * freerdp： FreeRDP：透過 Opus 音訊解碼 （CVE-2026-63633） 中的堆積緩衝區溢位執行任意程式碼

    * FreeRDP： FreeRDP：越界讀取會導致拒絕服務和資訊洩露 （CVE-2026-69159）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:61623 公告中提及的多個弱點影響。

    gzip 套件包含 gzip (GNU zip) 資料壓縮工具。gzip 用於壓縮常規檔案。它將原始檔案替換為 .gz 副檔名的檔案，同時保留原始檔案的所有權、權限模式以及存取和修改時間。

    安全性修正：

    * gzip：gzip：透過 gzexe 實用程式中的不安全暫存檔案處理進行任意檔案覆寫 (CVE-2026-41991)

    * gzip：gzip：透過 LZH 解壓縮中的全域緩衝區溢位洩露資訊 (CVE-2026-41992)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:61355 公告中提及的一個弱點影響。

    dbus-broker 是 D-Bus 規格所定義的訊息匯流排實作。其目標是提供高效能和可靠性，同時保持與 D-Bus 參照實作的相容性。它專為 Linux 系統編寫，並利用了最近 Linux 核心版本提供的許多現代功能。

    安全性修正：

    * dbus-broker：dbus-broker：在對等設定期間透過 EMFILE 引發工作階段匯流排拒絕服務 (CVE-2026-16730)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61340 公告中提及的一個弱點影響。

    dbus-broker 是 D-Bus 規格所定義的訊息匯流排實作。其目標是提供高效能和可靠性，同時保持與 D-Bus 參考實作的相容性。它專為 Linux 系統編寫，並利用了最近 Linux 核心版本提供的許多現代功能。

    安全性修正：

    * dbus-broker： dbus-broker：在對等設定期間透過 EMFILE 發生工作階段匯流排拒絕服務 （CVE-2026-16730）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:61755 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61580 公告中提及的弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:61752 公告中提及的多個弱點影響。

    libssh2 套件提供的程式庫實作 SSH2 通訊協定。

    安全性修正：

    * libssh2：透過較大的使用者名稱或密碼引數 （CVE-2026-7598） 造成整數溢位

    * libssh2： libssh2：透過 publickey 屬性分配中的整數溢位導致堆積緩衝區溢位 （CVE-2026-58050）

    * libssh2： libssh2： 在 SFTP 工作階段 （CVE-2026-66032） 中透過雙重釋放執行任意程式碼

    * libssh2： libssh2：透過堆積越界讀取 （CVE-2026-66034） 洩漏資訊及可能執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61383 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs： Node.js：由於權限模型強制執行缺陷 （） 而導致的未經授權的檔案系統存取 （CVE-2026-58043）

    * nodejs： Node.js：透過 HTTP/2 保留標頭區塊 （CVE-2026-56846） 造成遠端記憶體耗盡

    * nodejs：Node.js：HTTP/2 處理中的釋放後堆積使用可能導致拒絕服務 （CVE-2026-56848）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61680 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：iperf3 伺服器接受不受限制的對等控制 JSON 參數，可透過資源耗盡 （） 實現遠端拒絕服務 （CVE-2026-71217）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61259 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： ext/openssl：使用 AES-WRAP-PAD 的 openssl_encrypt 記憶體損毀 （）CVE-2026-14355

    * php: ext-pgsql: PHP：因不當的反斜線逸出導致的 SQL 插入攻擊 (CVE-2026-17543)

    * php: PHP：透過 phar 封存檔中的循環符號連結導致拒絕服務 (CVE-2026-7260)

    錯誤修正和增強功能：

    * 在 9.8.z 中反向移植到 PHP 8.0 （CVE-2026-14355JIRA：RHEL-192624）

    * 9.8.z 中 PHP 8.0 的CVE-2026-17543CVE-2026-7260反向移植修正 （JIRA：RHEL-223940）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61249 公告中提及的弱點影響。

    iSNS 套件包含用於設定 iSNS 伺服器的常駐程式和工具，以及 iSNS 用戶端工具。網際網路儲存名稱服務 (iSNS) 通訊協定允許在 TCP/IP 網路上自動探索、管理和設定 iSCSI 和光纖通道裝置 (使用 iFCP 閘道)。

    安全性修正：

    * open-isns：open-iscsi：透過 iSNS 屬性解碼器中的雙重釋放造成拒絕服務 (CVE-2026-55995)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61315 公告中提及的一個弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61230 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：攻擊者可利用 pam_userdb 模組中的時間差異，復原使用者的純文字密碼 (CVE-2026-54411)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61379 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61313 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61233 公告中提及的弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61316 公告中提及的一個弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61256 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    錯誤修正和增強功能：

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224605）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61377 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * nodejs： Node.js：由於權限模型強制執行缺陷 （） 而導致的未經授權的檔案系統存取 （CVE-2026-58043）

    * nodejs： Node.js：透過 HTTP/2 保留標頭區塊 （CVE-2026-56846） 造成遠端記憶體耗盡

    * nodejs：Node.js：HTTP/2 處理中的釋放後堆積使用可能導致拒絕服務 （CVE-2026-56848）

    錯誤修正和增強功能：

    * nodejs24：重定基底至最新的 Node.js 24 版本 [rhel-10.2.z] (JIRA:RHEL-220543)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61243 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61310 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61376 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * nodejs： Node.js：由於權限模型強制執行缺陷 （） 而導致的未經授權的檔案系統存取 （CVE-2026-58043）

    * nodejs： Node.js：透過 HTTP/2 保留標頭區塊 （CVE-2026-56846） 造成遠端記憶體耗盡

    * nodejs：Node.js：HTTP/2 處理中的釋放後堆積使用可能導致拒絕服務 （CVE-2026-56848）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61235 公告中提及的弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61240 公告中提及的多個弱點影響。

    PipeWire 是適用於 Linux 和其他類 Unix 作業系統的多媒體服務器。

    安全性修正：

    * pipewire：RAOP RTSP NULL 解除參照 (CVE-2026-14324)

    * pipewire：Pulse 伺服器 alloca 堆疊溢位 (CVE-2026-14330)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61255 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：透過 SSL/GSS 協商中不受控制的遞迴造成拒絕服務 （CVE-2026-6479）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61351 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：SCO：修正 sco_sock_connect() 中的爭用條件 (CVE-2026-43023)

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

    錯誤修正和增強功能：

    * [RHEL 10] 綁定報告 tg3 介面的未知速度/雙工 [rhel-10.0.z] （JIRA：RHEL-182769）

    * CLONE -RHEL 10.0.z xfs：修正 INO1_WRITTEN 的 exchange-range reflink 旗標清除問題 （JIRA：RHEL-224218）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-10.0.z] （JIRA：RHEL-224544）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:61234 公告中所提及。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61374 公告中提及的一個弱點影響。

    用於開發 node.js 應用程式期間使用的簡單監視指令碼。用於開發node.js型應用程式期間。nodemon 會監視啟動 nodemon 的目錄中的文件，如果有任何檔案變更，nodemon 會自動重新啟動您的節點應用程式。nodemon 不需要對您的程式碼或開發方法進行任何變更。nodemon 只是包裝您的節點應用程序並密切關注任何已更改的文件。請記住，nodemon 是 node 的替代包裝函式，請將其視為在執行指令碼時取代命令列上的 node 一詞。

    安全性修正：

    * brace-expansion：透過無限中間陣列的 DoS，繞 CVE-2026-14257 過緩解 （CVE-2026-69152）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61257 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：iperf3 伺服器接受不受限制的對等控制 JSON 參數，可透過資源耗盡 （） 實現遠端拒絕服務 （CVE-2026-71217）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61231 公告中提及的一個弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61239 公告中提及的弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61224 公告中提及的弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：攻擊者可利用 pam_userdb 模組中的時間差異，復原使用者的純文字密碼 (CVE-2026-54411)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61253 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * cmd/go： golang： Go 命令 （cmd/go）： 透過惡意模組代理 （） 由於總和檢查碼驗證缺陷而繞過完整性 （CVE-2026-42501）

    * html/template： golang： Go html/template： 透過中繼標籤內容中不當的 URL 逸出進行跨網站指令碼 （CVE-2026-39823）

    * cmd/go： golang： Go 'go bug' 命令： 透過符號連結攻擊 （CVE-2026-39819） 進行任意檔案覆寫

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * net/http/httputil： golang： net/http/httputil： ReverseProxy 會轉送隱藏的查詢參數，可能會繞過安全性控制 （CVE-2026-39825）

    * cmd/go： golang： Go 工具包： 透過惡意封存擷取 （CVE-2026-39817） 進行任意檔案寫入

    * html/template： golang： html/template： 由於腳本標籤逸出不正確而導致的跨網站腳本 （CVE-2026-39826）

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * net/textproto： golang： Golang net/textproto： 透過輸入插入 （CVE-2026-42507） 產生誤導性錯誤訊息

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * golang：Go os。Root：Symlink following 弱點允許目錄遊走 （CVE-2026-39822）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61236 公告中提及的弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61260 公告中提及的一個弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    錯誤修正和增強功能：

    * sg_inq SCSI 名稱字串和 ATA 欄位的輸出一致性 [rhel-9.4.z] （JIRA：RHEL-188128）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61261 公告中提及的一個弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    錯誤修正和增強功能：

    * sg_inq SCSI 名稱字串和 ATA 欄位的輸出一致性 （JIRA：RHEL-188127）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:61227 公告中所提及。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：攻擊者可利用 pam_userdb 模組中的時間差異，復原使用者的純文字密碼 (CVE-2026-54411)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61232 公告中提及的一個弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c： XMLRPC-C 程式庫：錯誤頁面元件 （CVE-2026-15928） 中的跨網站指令碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
342031	RHEL 9：osbuild-composer (RHSA-2026:61585)	high
342030	RHEL 9：pipewire (RHSA-2026:61768)	high
342029	RHEL 9：tar (RHSA-2026:61581)	medium
342028	RHEL 9：NetworkManager (RHSA-2026:61341)	medium
342027	RHEL 9 ： libXfont2 （RHSA-2026:61390）	critical
342026	RHEL 9 : gimp (RHSA-2026:61587)	critical
342025	RHEL 8：NetworkManager (RHSA-2026:61572)	medium
341755	RHEL 10 ： iscsi-initiator-utils （RHSA-2026:61679）	medium
341735	RHEL 9：nodejs:24 (RHSA-2026:61386)	high
341734	RHEL 10：sqlite (RHSA-2026:61697)	high
341733	RHEL 7：compat-libtiff3 (RHSA-2026:61657)	high
341732	RHEL 9：iperf3 (RHSA-2026:61389)	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	high
341730	RHEL 9：gzip (RHSA-2026:61623)	medium
341729	RHEL 9：dbus-broker (RHSA-2026:61355)	medium
341728	RHEL 10 ： dbus-broker （RHSA-2026:61340）	medium
341727	RHEL 8：libXfont2 (RHSA-2026:61755)	critical
341726	RHEL 8：NetworkManager (RHSA-2026:61580)	medium
341725	RHEL 7：libssh2 (RHSA-2026:61752)	high
341724	RHEL 9：nodejs:22 (RHSA-2026:61383)	high
341723	RHEL 10：iperf3 (RHSA-2026:61680)	high
341720	RHEL 9：php (RHSA-2026:61259)	critical
341719	RHEL 8：isns-utils (RHSA-2026:61249)	high
341718	RHEL 9：xmlrpc-c （RHSA-2026:61315）	high
341717	RHEL 9：pam (RHSA-2026:61230)	high
341716	RHEL 9：freerdp (RHSA-2026:61379)	high
341715	RHEL 10：rhc (RHSA-2026:61313)	high
341714	RHEL 8：xmlrpc-c (RHSA-2026:61233)	high
341713	RHEL 9：xmlrpc-c （RHSA-2026:61316）	high
341712	RHEL 8：核心 (RHSA-2026:61256)	medium
341711	RHEL 10：nodejs24 (RHSA-2026:61377)	high
341710	RHEL 9：NetworkManager (RHSA-2026:61243)	medium
341709	RHEL 8：核心 (RHSA-2026:61310)	high
341708	RHEL 10：nodejs22 (RHSA-2026:61376)	high
341707	RHEL 8：xmlrpc-c (RHSA-2026:61235)	high
341706	RHEL 9：pipewire (RHSA-2026:61240)	medium
341705	RHEL 8：postgresql:12 (RHSA-2026:61255)	high
341704	RHEL 10：kernel (RHSA-2026:61351)	high
341703	RHEL 7 ： xmlrpc-c （RHSA-2026:61234）	high
341702	RHEL 10 ： nodejs-nodemon （RHSA-2026:61374）	high
341701	RHEL 8：iperf3 (RHSA-2026:61257)	high
341700	RHEL 9：xmlrpc-c （RHSA-2026:61231）	high
341699	RHEL 8：NetworkManager (RHSA-2026:61239)	medium
341637	RHEL 8 : pam (RHSA-2026:61224)	high
341636	RHEL 9：golang (RHSA-2026:61253)	high
341635	RHEL 8：xmlrpc-c (RHSA-2026:61236)	high
341634	RHEL 9：sg3_utils (RHSA-2026:61260)	high
341633	RHEL 9：sg3_utils (RHSA-2026:61261)	high
341632	RHEL 7：pam (RHSA-2026:61227)	high
341631	RHEL 9：xmlrpc-c （RHSA-2026:61232）	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

critical

critical

medium

medium

high

high

high

high

high

medium

medium

medium

critical

medium

high

high

high

critical

high

high

high

high

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high