遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16698 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16777 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16693 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：對非以 NUL 結尾的緩衝區進行錯誤格式化時， jv_parse_sized() 中會發生超出邊界越讀取問題（CVE-2026-39979）

    * jq：jq：透過特製的 JSON 物件造成雜湊衝突，進而導致拒絕服務 (CVE-2026-40164)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:16692 公告中提及的多個弱點影響。

    jq 是一種輕量且具彈性的命令列 JSON 處理工具，功能類似於處理 JSON 的 sed。您可以使用它來分割、篩選、對應或轉換結構化資料，就像 sed、awk、grep 或類似應用程式處理文字一樣容易。

    安全性修正：

    * jq：非 NUL 終止緩衝區的錯誤格式化時，jv_parse_sized（） 中發生越界讀取 （CVE-2026-39979）

    * jq： jq： 透過特製的 JSON 物件造成雜湊衝突的拒絕服務 （CVE-2026-40164）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16701 公告中提及的弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16485 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16497 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16814 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:16696 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16702 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16694 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16484 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： GIMP：透過特製的 PCX 影像 （CVE-2026-4887） 洩漏和拒絕服務

    * gimp： GIMP：透過 XPM 檔案剖析整數溢位進行遠端程式碼執行 （CVE-2026-4154）

    * gimp： GIMP：透過 ANI 檔案剖析整數溢位 （CVE-2026-4151） 執行遠端程式碼

    * gimp： GIMP：透過惡意 JP2 檔案剖析 （CVE-2026-4152） 執行遠端程式碼

    * GIMP： GIMP：透過特製的 PSD 檔案執行任意程式碼 （CVE-2026-4150）

    * gimp： GIMP：透過 PSP 檔案剖析 （CVE-2026-4153） 進行遠端程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16483 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16494 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:16314 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16328 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16498 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16312 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16195 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16201 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16202 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16204 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16203 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16196 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16059 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：不保留檔案模式時，透過 scp 舊版通訊協定提升權限 (CVE-2026-35385)

    * OpenSSH：OpenSSH：透過錯誤處理 authorized_keys 主體選項而繞過安全功能 (CVE-2026-35414)

    * OpenSSH：OpenSSH：由於意外使用密碼編譯演算法而導致資訊洩露 (CVE-2026-35387)

    * OpenSSH：OpenSSH：未經確認的 Proxy 模式多工工作階段對完整性影響較低 (CVE-2026-35388)

    * OpenSSH：OpenSSH：透過使用者名稱中的 shell 詮釋字元執行任意命令 (CVE-2026-35386)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:15888 公告中提及的一個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * OpenEXR： OpenEXR：透過特製的 EXR 檔案 （CVE-2026-34588） 執行任意程式碼和資訊洩露

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16064 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16102 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:16101 公告中所提及。

    主機計量服務

    安全性修正：

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16055 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16019 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16111 公告中提及的弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-372.137.1.el8_6。

    安全性修正：

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:16024 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16056 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)

    * webkitgtk：遠端攻擊者可能會造成拒絕服務 (CVE-2026-20652)

    * webkitgtk：網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2026-20676)

    * webkitgtk：處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2026-20643)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)

    * webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-28859)

    * webkitgtk：造訪惡意特製的網站，可能會導致跨網站指令碼攻擊 (CVE-2026-28871)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:15969 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib：GLib：GVariant 剖析器中的緩衝區反向溢位導致堆積損毀 (CVE-2025-14087)

    * glib：GLib GIO 屬性逸出中的整數溢位導致堆積緩衝區溢位 (CVE-2025-14512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16100 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16060 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:16061 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16063 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-427.55.1.el9_4。

    安全性修正：

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:15968 公告中提及的多個弱點影響。

    Libsoup 是 C 中的 HTTP 函式庫實作。它最初是名為 Soup 的 SOAP（簡單物件存取通訊協定）實作的一部分，但 SOAP 和非 SOAP 部分現在已被拆分為單獨的套件。libsoup 使用 Glib 主迴圈，旨在與 GTK 應用程式配合使用。這使得 GNOME 應用程式能夠以完全非同步的方式存取網路上的 HTTP 伺服器，這與 Gtk+ 程式設計模型非常相似（對於需要它的人來說也支援同步操作模式），但 SOAP 部分早已被刪除。

    安全性修正：

    * libsoup： libsoup：透過 HTTP/2 伺服器中的釋放後使用造成拒絕服務 （CVE-2026-4271）

    * libsoup： libsoup：在 HTTPS 通道建立期間，透過 cookie 的明文傳輸進行資訊洩露 （CVE-2026-5119）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:16062 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:16014 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp： FreeRDP：自動重新連接期間透過堆積釋放後使用造成拒絕服務 （CVE-2026-25997）

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    * FreeRDP： FreeRDP：透過堆積緩衝區溢位讀取的資訊洩露和拒絕服務 （CVE-2026-33982） 

    * FreeRDP： FreeRDP： 記憶體損毀弱點允許拒絕服務或執行任意程式碼 （CVE-2026-33987）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:15980 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15943 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16021 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15966 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:16018 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組以 kernel-5.14.0-570.17.1.el9_6 為目標。

    安全性修正：

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:15953 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib：GLib：GVariant 剖析器中的緩衝區反向溢位導致堆積損毀 (CVE-2025-14087)

    * glib：GLib GIO 屬性逸出中的整數溢位導致堆積緩衝區溢位 (CVE-2025-14512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15945 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15971 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib：GLib：GVariant 剖析器中的緩衝區反向溢位導致堆積損毀 (CVE-2025-14087)

    * glib：GLib GIO 屬性逸出中的整數溢位導致堆積緩衝區溢位 (CVE-2025-14512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
314386	RHEL 8：go-toolset:rhel8 (RHSA-2026:16698)	high
314385	RHEL 8：freerdp (RHSA-2026:16777)	medium
314384	RHEL 9：jq (RHSA-2026:16693)	medium
314383	RHEL 10：jq （RHSA-2026:16692）	medium
314382	RHEL 8：container-tools:rhel8 (RHSA-2026:16701)	high
314381	RHEL 9：freerdp (RHSA-2026:16485)	medium
314380	RHEL 9：golang (RHSA-2026:16497)	high
314379	RHEL 8：freerdp (RHSA-2026:16814)	medium
314375	RHEL 10：skopeo (RHSA-2026:16696)	critical
314374	RHEL 9：podman (RHSA-2026:16702)	high
314373	RHEL 8：go-toolset:rhel8 (RHSA-2026:16694)	high
314364	RHEL 9 : gimp (RHSA-2026:16484)	high
314363	RHEL 9：freerdp (RHSA-2026:16483)	medium
314362	RHEL 9：golang (RHSA-2026:16494)	high
314361	RHEL 10：kernel (RHSA-2026:16314)	high
314360	RHEL 9：核心 (RHSA-2026:16328)	high
314359	RHEL 9：golang (RHSA-2026:16498)	high
314358	RHEL 9：核心 (RHSA-2026:16312)	high
314311	RHEL 8：核心 (RHSA-2026:16195)	high
314310	RHEL 8：核心 (RHSA-2026:16201)	high
314309	RHEL 9：核心 (RHSA-2026:16202)	high
314308	RHEL 8：核心 (RHSA-2026:16204)	high
314307	RHEL 9：kernel-rt (RHSA-2026:16203)	high
314306	RHEL 8：kernel-rt (RHSA-2026:16196)	high
314287	RHEL 9：openssh (RHSA-2026:16059)	high
314286	RHEL 10：openexr （RHSA-2026:15888）	high
314257	RHEL 8：bind (RHSA-2026:16064)	high
314256	RHEL 9：buildah (RHSA-2026:16102)	critical
314255	RHEL 7：主機計量（RHSA-2026:16101）	high
314254	RHEL 8 : libtiff (RHSA-2026:16055)	high
314253	RHEL 8：freerdp (RHSA-2026:16019)	medium
314252	RHEL 8： kpatch-patch-4_18_0-372_137_1、 kpatch-patch-4_18_0-372_145_1、 kpatch-patch-4_18_0-372_158_1、 kpatch-patch-4_18_0-372_170_1 和 kpatch-patch-4_18_0-372_181_1 （RHSA-2026:16111）	high
314251	RHEL 10：golang (RHSA-2026:16024)	critical
314250	RHEL 8 : webkit2gtk3 (RHSA-2026:16056)	medium
314249	RHEL 10：glib2 (RHSA-2026:15969)	critical
314248	RHEL 9：核心 (RHSA-2026:16100)	high
314247	RHEL 8：bind (RHSA-2026:16060)	high
314246	RHEL 8：核心 (RHSA-2026:16061)	high
314245	RHEL 9： kpatch-patch-5_14_0-427_100_1、 kpatch-patch-5_14_0-427_106_1、 kpatch-patch-5_14_0-427_113_1、 kpatch-patch-5_14_0-427_55_1、 kpatch-patch-5_14_0-427_68_2 和 kpatch-patch-5_14_0-427_84_1 （RHSA-2026:16063）	high
314244	RHEL 10：libsoup3 （RHSA-2026:15968）	high
314243	RHEL 10：kernel (RHSA-2026:16062)	high
314242	RHEL 10：freerdp (RHSA-2026:16014)	medium
314234	RHEL 8：rhc (RHSA-2026:15980)	medium
314233	RHEL 9 ： nginx：1.24 （RHSA-2026:15943）	high
314232	RHEL 9：golang (RHSA-2026:16021)	critical
314231	RHEL 9 ： nginx：1.26 （RHSA-2026:15966）	high
314230	RHEL 9： kpatch-patch-5_14_0-570_17_1、 kpatch-patch-5_14_0-570_39_1、 kpatch-patch-5_14_0-570_66_1 和 kpatch-patch-5_14_0-570_94_1 （RHSA-2026:16018）	high
314229	RHEL 8：glib2 (RHSA-2026:15953)	critical
314163	RHEL 9 ： nginx：1.24 （RHSA-2026:15945）	high
314162	RHEL 9: glib2 (RHSA-2026:15971)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

medium

medium

high

medium

high

medium

critical

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

critical

medium

critical

high

high

high

high

high

high

medium

medium

high

critical

high

high

critical

high

critical